| English | 의미 |
|---|---|
| piggybacking/ˈpɪɡɪbækɪŋ/ | 동반 진입(허용됨) |
| tailgating/ˈteɪlɡeɪtɪŋ/ | 도취(미발견) |
| shoulder surfing/ˈʃəʊldə ˈsɜːfɪŋ/ | 숄더 서핑 |
| dumpster diving/ˈdʌmpstə ˈdaɪvɪŋ/ | 쓰레기통 수색 |
| card cloning/kɑːd ˈkləʊnɪŋ/ | 카드 복제 |
| keylogger/ˈkiːlɒɡə/ | 키로거 |
| foothold/ˈfʊthəʊld/ | 입지점 |
물리적으로 침투하는 공격
- 피그백킹(Piggybacking): 누군가가 문이 열려 있도록 하도록 속이는 행위입니다.
- 테일게이팅(Tailgating): 상대방의 알지 못하게 뒤따라 들어가는 행위입니다.
- 숄더 서핑(Shoulder surfing):someone가 비밀번호를 입력하는 것을 지켜보는 행위입니다.
추가적인 물리적 기법
- 덤스터 다이빙(Dumpster diving): 쓰레기통에서 유용한 정보를 찾는 행위입니다.
- 카드 클로닝(Card cloning): 출입 카드를 복제하여 진입하는 행위입니다.
- 접근 권한을 얻은 적대는 데이터를 도난하거나 **키로거(Keylogger)**를 연결할 수 있습니다.
물리적 공격의 이름을 적으십시오.
피그비킹(Piggybacking)은 사람을 속여 돕게 합니다; 테일게이팅(Tailgating)은 unnoticed됩니다; 숄더서핑(Shoulder surfing)은 감시합니다; 프스터 다이빙(Dumpster diving)은 쓰레기를 뒤집니다.
보안 문이 열려 있을 때 상대방의 알지 못하는 상태에서 뒤따라 들어가는 것은 ...입니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
테일게이팅 = unnoticed; 피그비킹 = 동의 있음.
타겟의 쓰레기를 뒤져 유용한 정보를 찾는 행위는 덤프스터 ____라고 합니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
덤프스터 다이빙은 단서 찾기를 위해 쓰레기를 뒤집니다.
사회공학적(social engineering) 기법을 이용하는 물리적 공격은 무엇입니까? (모두 선택)
난이도 2/5 · 140 코인 + 오늘 첫 완료 시 소액 보너스
전압 과도 현상은 사회공학적 공격이 아닙니다.
물리적 리스크 평가
- 높음(High): 접근 통제가 없는 공간에 있는 민감한 시스템.
- 보통(Moderate): 중요성은 낮지만 더 많은 것들에 도달하기 위한 **발판(Foothold)**이 되는 지역.
- 낮음(Low): 공격받기 어려울 것으로 보이는 가치 없는 자산.
가장 신중한 디지털 보안도 적대가 장치에 물리적으로 접근할 경우 실패합니다. 물리적 접근을 통해 방화벽을 우회하거나 말웨어를 연결하거나 단순히 장치를 가져갈 수도 있습니다.
비钥 방에서 잠금 없이 모니터링되지 않는 민감한 데이터가 있는 서버는 어떤 위험입니까?
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
민감함 + 접근 통제 부재 = 높은 위험입니다.
장비에 대한 물리적 접근은 적대자가 많은 디지털 통제를 우회할 수 있게 합니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
물리적 접근은 방화벽 등을 무효화합니다.
공격자가 큰 상자를 잠근 사무실 문 앞에 가져옵니다. 부지런한 직원이 이를 위해 문을 열어주면 그것은 피그백킹입니다. 만약 공격자가 직원의 시야에 들리지 않게 뒤따라 들어가면 그것은 테일게이팅입니다.
물리적 공격은Often 사회공학적 공격(Social Engineering)으로 시작됩니다: 피그백킹, 테일게이팅, 숄더 서핑, 덤스터 다이빙, 카드 클로닝. 민감한 시스템에 접근 통제가 없을 때는 리스크를 **높음(High)**으로, 어떤 지역에 대한 더 많은 접근을 위한 **발판(Foothold)**인 경우에는 **보통(Moderate)**으로 평가하십시오.