컴활 2급 필기 컴퓨터 시스템 보호 문제 모음

정답: ③ 게시판에 업로드된 프로그램은 안전하므로 다운로드해서 바로 사용한다.

게시판에 올라온 프로그램도 악성코드가 숨어 있을 수 있으므로 반드시 백신으로 검사한 뒤 사용해야 합니다. 방화벽 구성, 다운로드 파일 검사, 백신의 수시 업데이트는 모두 올바른 컴퓨터 범죄 예방 방법입니다.

정답: ④ 인터넷 쇼핑몰 상품 가격 비교표 작성

인터넷 쇼핑몰의 상품 가격을 비교하는 표를 만드는 것은 정상적인 정보 활용입니다. 전자문서의 불법 복사, 개인정보 유출, 해킹을 통한 정보의 위조·변조는 모두 컴퓨터 범죄에 해당합니다.

정답: ① 스니핑(Sniffing)

스니핑(Sniffing)은 네트워크 상을 오가는 데이터를 몰래 엿보아 계정 정보 등을 획득하는 행위를 말합니다.

정답: ③ 전자우편에 첨부된 파일은 다른 이름으로 저장하고 사용한다.

전자우편에 첨부된 의심스러운 파일은 열어보지 않고 바로 삭제하는 것이 바이러스 예방에 가장 좋습니다. 다른 이름으로 저장하는 것만으로는 위험을 완전히 제거할 수 없습니다.

정답: ② 분산 서비스 거부(DDoS)

분산 서비스 거부(DDoS: Distributed Denial of Service) 공격은 여러 대의 컴퓨터를 이용하여 특정 서버에 대량의 트래픽을 발생시켜 마비시키는 공격입니다.

정답: ① 멜리사 바이러스

멜리사 바이러스는 매크로를 이용하여 확산되는 바이러스입니다.

정답: ① 해킹 방지를 위해 패스워드는 가급적 변경하지 않는다.

해킹 방지를 위해 패스워드는 정기적으로 변경하는 것이 중요합니다. 변경하지 않는 것은 잘못된 방법입니다.

정답: ② Windows Defender 방화벽

Windows Defender 방화벽은 네트워크로 들어오고 나가는 통신을 감시해 허용하지 않은 외부 접근(해킹)을 차단합니다. Windows Update는 보안 패치 설치, BitLocker는 드라이브 암호화 기능이고, Malware는 악성 소프트웨어 자체를 가리키는 말입니다.

정답: ③ 가로채기는 송신된 데이터가 수신지까지 가는 회선을 절단하는 행위이다.

가로채기(Interception)는 전송 중인 데이터를 몰래 엿보거나 복사해 기밀성을 해치는 행위입니다. 회선을 끊는 등으로 데이터 전달을 막는 것은 가로막기(Interruption)입니다. 수정은 데이터를 다른 내용으로 바꾸는 것(무결성 위협), 위조는 다른 사람이 보낸 것처럼 꾸미는 것입니다.

정답: ② 웜(Worm)은 자신의 명령어를 다른 프로그램 파일의 일부분에 복사하여 컴퓨터를 오동작하게 하는 종속형 컴퓨터 악성코드이다.

웜은 다른 프로그램에 기생하지 않고 스스로를 복제해 네트워크로 퍼지는 독립형 악성코드입니다. 다른 프로그램 파일에 자신을 복사해 감염시키는 것은 바이러스의 특징입니다. 트로이 목마는 정상 프로그램으로 위장하며 스스로 복제하지 않습니다.

정답: ③ 바이러스의 감염을 인지하는 알림을 설정한다.

Windows 방화벽은 네트워크 보안 기능으로, 바이러스 감염을 직접 인지하거나 알림을 설정하는 기능은 백신 프로그램의 역할입니다.

정답: ② 전송되는 데이터를 전송 도중에 도청 및 몰래 보는 행위

가로채기(Interception)는 전송되는 데이터를 몰래 도청하거나 엿보는 행위를 말합니다.

정답: ② Windows Defender 방화벽

Windows Defender 방화벽은 외부로부터의 불법적인 해킹 시도 등 위험 요소로부터 컴퓨터를 보호하는 역할을 합니다.

정답: ② 의심이 가는 이메일은 열어서 내용을 확인하고 삭제한다.

의심이 가는 이메일은 열어보지 않고 바로 삭제하는 것이 안전합니다. 열어서 내용을 확인하는 것은 위험합니다.

정답: ④ 키로거(Key Logger): 키보드 상의 키 입력 캐치 프로그램을 이용하여 개인 정보를 빼낸다.

키로거(Key Logger)는 키보드의 키 입력을 가로채 개인 정보를 빼내는 프로그램입니다. 스니핑은 엿보기, 피싱은 사기, 스푸핑은 위장, 트로이 목마는 악성 코드인 것처럼 가장하는 것입니다.

정답: ④ 브리지(Bridge)

브리지(Bridge)는 네트워크 장비(LAN 세그먼트 연결)이며, 인증, 암호화, 방화벽은 컴퓨터 보안 기술입니다.

정답: ③ 전송된 데이터를 다른 내용으로 바꾸는 것이다.

변조(Modification)는 전송 중인 데이터를 다른 내용으로 바꾸는 것으로 무결성을 해칩니다. ①은 데이터 전달을 막는 가로막기(Interruption), ②는 몰래 엿보는 가로채기(Interception), ④는 다른 사람이 보낸 것처럼 꾸미는 위조(Fabrication)입니다.

정답: ② 허니팟(Honeypot)

허니팟은 일부러 취약하게 만든 서버로 해커를 유인해 공격 방법을 관찰·기록하는 보안 시스템입니다. VPN은 공중망에 암호화된 사설 통신망을 만드는 기술, 침입 탐지 시스템(IDS)은 침입 시도를 감지해 알리는 시스템, 방화벽은 허가되지 않은 접근을 차단하는 시스템입니다.

정답: ① 스니핑(Sniffing)

스니핑은 네트워크를 지나가는 패킷을 몰래 엿보아 ID와 비밀번호 같은 정보를 알아내는 공격입니다. 스푸핑은 IP·이메일 주소 등을 속여 다른 사람인 것처럼 위장하는 공격, 백도어는 인증 없이 시스템에 들어올 수 있게 만든 뒷문, 키로거는 키보드 입력을 몰래 기록하는 프로그램입니다.

정답: ② 메일이나 첨부 파일은 감염 확률이 매우 적다.

전자우편과 첨부 파일은 바이러스가 가장 흔하게 퍼지는 경로이므로, 모르는 사람이 보낸 첨부 파일은 열지 말고 백신으로 검사해야 합니다. 바이러스는 스스로 복제해 다른 프로그램을 감염시키며, 공개 자료실 파일이나 메신저를 통해서도 퍼집니다.

정답: ④ 불법적인 접근을 방지하기 위해 DNS의 설정을 변경한다.

DNS(도메인 네임 서버) 설정 변경은 불법 접근 방지를 위한 직접적인 보안 조치에 해당하지 않습니다.