<NCS모듈형> 정보능력 - 해킹<NCS모듈형> 정보능력 - 해킹용어정리

모듈형문제 정보능력 파트를 풀다보면 보안에 관한 용어설명 내용을 자주볼 수있다.

정보처리기사를 공부하신분이라면 많이 익숙할 것같은데

나는 모듈형출제 기업 시험날짜가 잡혔을 때만 잠깐잠깐 보니까 너무나 머리에 안들어온다...

정리된게 있나 싶어서 교수자용 자료를 봤는데 없다... 직접 찾아 보는 수 밖에...

하지만 새로운게 계속 만들어지고 관련 용어를 전체를 알 수 없으니 시험에 아는게 나오면 아주 다행이고 보기에 낯선 단어가 나오면 고민하지말고 찍고 따른 문제를 푸는게 나을것같다ㅎㅎ

 

정보처리기사를 공부하신분이라면 많이 익숙할 것같은데

나는 모듈형출제 기업 시험날짜가 잡혔을 때만 잠깐잠깐 보니까 너무나 머리에 안들어온다...

정리된게 있나 싶어서 교수자용 자료를 봤는데 없다... 직접 찾아 보는 수 밖에...

 

하지만 새로운게 계속 만들어지고 관련 용어를 전체를 알 수 없으니 시험에 아는게 나오면 아주 다행이고 보기에 낯선 단어가 나오면 고민하지말고 찍고 따른 문제를 푸는게 나을것같다ㅎㅎ

 

<정보능력 용어정리>

디도스(DDoS)	서버가 감당할 수 없는 양의 정보를 한꺼번에 보내 서버를 다운시킴 (이건 몇년전에 사건이 많았기 때문에 친숙하다고 생각되는 용어)
백도어(BackDoor)	시스템의 보안예방책을 침입하여 무단접근하기 위해 사용되는 일종의 비상구 (도둑이 몰래 무단침입하기 위해 뒷문으로 들어왔다고 생각하자)
스니핑(Sniffing)	‘냄새를 맡다’는 뜻의 영어단어 스니프(Sniff) 네트워크 주변을 지나다니는 패킷을 엿보면서 아이디와 패스워드를 알아내는 행위 (킁킁 냄새맡으며 낚을것이없나(피싱) 주변을 맴돈다고 상상해보자)
피싱(Phishing)	개인정보(Private data) + 낚시(Fishing) 유명기업, 금융기관 사칭한 가짜 웹사이트나 메일등으로 개인정보를 입력하도록 유도하여 예금인출 및 다른범죄에 이용하는 수법 (흔히 보이스피싱처럼 개인정보입력을 유도해 낚시질하는 수법ㅇ.ㅇ)
스푸핑(Spoofing)	Spoofing - 속이기(컴퓨터 용어로 명사화 된듯하다) 악의적인 목적으로 임의로 웹사이트를 구축해 일반사용자의 방문을 유도한 후 시스템권한을 획득하여 정보를 빼가거나 암호와 기타정보를 입력하도록 속이는 해킹수법
파밍(Pharming)	합법적으로 소유하고 있던 사용자의 도메인을 탈취하거나 도메인네임시스템 또는 프락시 서버의 주소를 변조함으로써, 사용자들로 하여금 진짜 사이트로 오인하여 접속하도록 유도한 뒤 개인정보를 훔침 Cf)피싱의 한 유형으로서 피싱보다 한 단계 진화한 형태라고 할 수 있다. 그 차이점은 피싱은금융기관  등의 웹사이트에서 보낸 이메일로 위장하여 사용자로 하여금 접속하도록 유도한 뒤 개인정보를 빼내는 방식인데 비하여, 파밍은 해당 사이트가 공식적으로 운영하고 있던 도메인 자체를 중간에서 탈취하는 수법이다

 

Tip!!

나 같은 경우는 스니핑과 스푸핑이 헷갈렸는데

스니핑(Sniffing)과 스푸핑(Spoofing)의 철자를 봤을 때 뾰족한 i 와 둥근 O가 대조된다고 생각했다.

그래서 스니핑은 눈을 -_- 이렇게 찍찍뜨고 본다고 연상했고

스푸핑은 대놓고 웹사이트를 구축해 OㅅO이렇게 본다고 연상했다.

도움이 될지는 모르겠지만 아무튼 나는 이렇게 외움...