지식 점검

완료됨

아래의 각 질문에 대해 가장 적절한 답을 선택하세요.

지식 점검

1.

세 가지 유형의 인증은 무엇인가요?

사용자가 알고 있는 것, 사용자가 가지고 있는 것, 그리고 사용자의 신원 정보.

사용자가 소유하고 있는 것, 사용자가 알고 있는 것, 그리고 사용자가 학습하는 것.

사용자가 찾는 것, 사용자의 신원 정보, 그리고 사용자가 알고 있는 것.

2.

자격 증명 스터핑이란 무엇인가요?

공격자가 수백만 개의 사용자 이름 및 암호 조합을 사용하여 액세스하려고 시도합니다.

여러 사이트에서 동일한 사용자 이름과 암호를 사용합니다. 한 사이트에서 보안 위반이 발생하고 공격자가 손상된 사용자 이름과 암호를 다른 여러 사이트에서 사용합니다.

무차별 암호 대입 공격에는 일반적으로 사용되는 단어 사전이 사용됩니다.

3.

제로 트러스트 세 가지 원칙은 무엇인가요?

명시적으로 확인하고, 보안 위반을 가정하고, 최소 권한 액세스를 사용합니다.

스피어 피싱, 프리텍스팅 및 베이팅.

자격 증명 스터핑, 키 로깅, 스피어 피싱.

작업을 확인하기 전에 모든 질문에 대답해야 합니다.