다음 중 초기 단계에서 침투 테스터가 사용하는 일반적인 수동 정찰 기법은 무엇입니까?

초기 단계에서 침투 테스터는 대상 시스템에 대한 정보를 수집하기 위해 수동 정찰 기법을 사용합니다. 오픈 소스 인텔리전스(OSINT)는 공개적으로 사용 가능한 정보를 수집하는 과정으로, 웹사이트, 소셜 미디어, 뉴스 기사 등을 통해 대상 조직의 구조, 직원, 기술 스택 등을 파악하는 데 사용됩니다. 이는 공격자가 공격 계획을 세우는 데 중요한 기초 정보를 제공합니다. 포트 스캐닝은 대상 시스템의 열린 포트를 식별하는 능동적 정찰 기법으로, 초기 단계보다는 정보 수집 후 취약점 탐색 단계에서 주로 사용됩니다. 피버팅은 침투 후 내부 네트워크로 이동하는 기법이며, 익스플로잇 검증은 발견된 취약점을 실제로 악용할 수 있는지 확인하는 단계입니다. 이 두 가지는 초기 정찰 단계 이후에 수행됩니다.