| English | 의미 |
|---|---|
| cyber security/ˈsaɪbə sɪˈkjʊərɪti/ | 사이버 보안 |
| malware/ˈmælweə/ | 악성 소프트웨어 |
| brute force/bruːt fɔːs/ | 무작위 대입 공격 |
| DDoS/diː duː es/ | 분산拒绝服务(DDoS) 공격 |
| phishing/ˈfɪʃɪŋ/ | 피싱 |
| pharming/ˈfɑːmɪŋ/ | 파밍 |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | 사회공학적 공법 |
| virus/ˈvaɪrəs/ | 바이러스 |
| worm/wɜːm/ | 웜 |
| Trojan horse/ˈtrəʊdʒn hɔːs/ | 트로이마 |
| spyware/ˈspaɪweə/ | 스파이웨어 |
| ransomware/ˈrænsəmweə/ | 랜섬웨어 |
| firewall/ˈfaɪəwɔːl/ | 방화벽 |
| authentication/ɔːˌθentɪˈkeɪʃn/ | 인증 |
공격 방어
- 사이버 보안은 컴퓨터, 네트워크 및 데이터를的攻击으로부터 보호합니다.
- 주요 위협, 악성 소프트웨어(malware) 유형 및 데이터 보호 방법을 알고 있어야 합니다.
- 많은 공격은 컴퓨터뿐만 아니라 사람들을 속입니다.
위협
- 브루트 포스(Brute force) — 한 번에 여러 비밀번호를 빠르게 시도하여 유효한 것을 찾는 것.
- 데이터 간섭(Data interception) — 데이터 전송 중 "듣는 척"을 하여 도난하는 행위.
- DDoS — 서버에 요청을 폭주시켜 응답할 수 없게 만들어 사이트가 다운되는 것.
- 해킹(Hacking) — 허가 없이 접근하는 행위.
- 피싱(Phishing) — 가짜 메시지를 통해 정보를交出하게 만드는 것; 파밍(Pharming) — 올바른 주소를 입력해도 비밀 코드가 가짜 사이트로 보내는 것.
- 사회 공학(Social engineering) — 사람을 속이는 행위(예: boss인 척 하는 것).
브라우저가 DNS에서 사이트의 IP 주소를 요청하고, 웹 서버에서 페이지를 요청하며 서버가 HTML을 반환합니다.
키를 이용한 암호화
이동 수치를 바꾸는 것이 바로 키입니다. 각 문자가 이만큼 이동하여암호문(ciphertext)을 만들고, 동일한 키로 다시 원래 위치로 되돌립니다. 이것이 대칭 암호화입니다.
브루트 포스 공격은 다음과 같이 작동합니다:
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
브루트 포스는侵入할 때까지 비밀번호를 하나씩 시도합니다.
DDoS(분산 서비스 거부) 공격은:
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
분산 서비스 부정이 서버를 과부하시켜 정품 사용자가 사이트에 접근하지 못하게 함.
피싱은 가짜 메시지를 통해 사용자를 속여 정보를 유출시키고, 파밍은 올바른 주소를 입력했음에도 quietly 가짜 사이트로 사용자를 리디렉션함.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
두 방법 모두 신원 정보 도난을 목적으로 하지만, 피싱은 클릭이 필요하고 파밍은 주소 조회 자체를 오염시킵니다.
악성 코드(Malware)
- 바이러스(Virus) — 파일에附着하여 파일을 열 때 خود을 복사함.
- 와орм(Worm) — 파일 없이 네트워크 전체에 자체적으로 복사됨.
- 트로이 마법사(Trojan horse) — 유용한 것처럼 위장하지만 설치 후 해를 끼침.
- 스파이웨어(Spyware) — 사용자의 행동(키스트roke 등)을 몰래 기록함; 애드웨어(Adware) — 광고를 남발함; 랜섬웨어(Ransomware) — 파일을 잠그고 보赎을 요구함.
URL은 세 부분으로 구성됩니다: 프로토콜, 도메인 이름, 서버 내 페이지 경로.
웜(worm)과 바이러스(virus)의 차이는 무엇입니까?
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
와엄은 네트워크를 통해 자체적으로 확산됩니다. 바이러스는 감염된 파일을 열어야 작동합니다.
각 항목을 그에 해당하는 설명과 매칭하세요.
난이도 2/5 · 140 코인 + 오늘 첫 완료 시 소액 보너스
랜섬웨어가 협박하고, 스파이웨어가 감시하며, DDoS가 서버를 마비시킵니다.
데이터 안전 유지
- 접근 수준(Access levels) (사용자가 필요한 것만 보게 함), 안티 말웨어, 방화벽(Firewall) (네트워크 트래픽을 검사 및 차단).
- 인증(Authentication) — 본인 확인: 비밀번호, 생체 인증(Biometrics), 또는 2단계 인증(Two-step verification).
- 자동 소프트웨어 업데이트(약점 수정), 메시지의 표기/톤 및 링크의 URL, 개인정보 설정, 프로кси 서버(IP 숨김, 콘텐츠 필터링).
방화벽은 외부 인터넷과 사용자의 네트워크 사이에 위치하여 모든 연결을 검사하고 허용되지 않은 트래픽을 차단합니다.
2단계 인증이 보안을 강화하는 이유는:
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
추가 인자(휴대폰 인증번호 또는 생체 정보)를 추가하면 도난당한 비밀번호만으로는 접근할 수 없습니다.
이해했습니다
- 위협: 브루트 포스, 간섭, DDoS, 해킹, 피싱/파밍, 사회 공학
- 악성 소프트웨어: 바이러스(파일), 와орм(네트워크), 트로이 마법사, 스파이웨어, 애드웨어, 랜섬웨어
- 보호 방법: 접근 수준, 안티 말웨어, 방화벽, 인증/2FA, 업데이트, 프로кси 서버
- 많은 공격이 사람을 타겟으로 함 — 표기, 톤 및 URL을 확인