1과목: 시스템 보안
1. 최근 기관이나 단체를 사칭하는 것부터 이력서나 발주서 등을 사칭해 무의식 중에 열어보도록 하는 방법을 사용하여 이메일에 첨부파일이나 URL을 삽입한 후, 이를 클릭해 악성코드를 실행하도록 하는 등의 공격이 성행하고 있다. 이러한 공격의 차단을 목적으로 하는 가장 적합한 솔루션은?
- WAF(Web Application Firewall)
- CDR(Content Disarm & Reconstruction)
- TMS(Threat Management System)
- DLP(Data Loss Prevention)
(정답률: 58%)
오답 노트
WAF: 웹 애플리케이션 계층의 공격 방어
TMS: 네트워크 전반의 위협 탐지 및 관리
DLP: 내부 중요 데이터의 외부 유출 방지