125.특정기업의 이메일로 위장한 메일을 불특정 다수에게 발송하여 권한 없이 데이터를 획득하는 방식은?

① 파밍(pharming)

정답: X

파밍은 사용자를 몰래 가짜 사이트로 유도해 정보를 빼내는 수법이다.

② 스니핑(sniffing)

정답: X

스니핑은 네트워크를 오가는 데이터를 몰래 엿보는 수법으로 메일 발송과 무관하다.

③ 피싱(phishing)

정답: O

피싱은 믿을 만한 기업을 사칭한 메일로 개인정보를 빼내는 수법이다.

④ 서비스 거부 공격(denial - of - service attack)

정답: X

서비스 거부 공격은 트래픽을 몰아 시스템을 마비시키는 공격이다.

⑤ 웜(worm)

정답: X

웜은 스스로 복제해 네트워크로 퍼지는 악성 프로그램이다.