워터링홀(Watering Hole) 공격
컴퓨터시스템응용기술사 제116회 1교시 4번 문항으로, 과목은 보안입니다.
원문 문제
컴퓨터시스템응용기술사 제116회 4번. 워터링홀(Watering Hole) 공격
핵심 키워드
- 워터링홀 공격
- 웹사이트 감염
- 공급망 공격
- 방문자 감염
- 표적 선정
- 악성코드 주입
고득점 가이드 — 1. 개요
워터링홀(Watering Hole) 공격은 특정 조직·집단을 직접 침투하지 않고, 해당 집단 구성원이 빈번하게 접속하는 제3자 웹사이트를 사전에 침해한 뒤 방문자 단말에 악성코드를 전파하는 표적형 사이버 공격이다. 신뢰 웹사이트를 매개로 한다는 점에서 대표적 APT(Advanced Persistent Threat) 기법으로 분류된다.
출제 이력
- 워터링홀 공격기출 1문항
- 웹사이트 감염기출 1문항
- 공급망 공격기출 1문항
- 방문자 감염기출 1문항
- 표적 선정기출 1문항
- 악성코드 주입기출 1문항
다른 회차에서 같은 키워드가 나온 문항이 아직 없어요.