보안 관리자가 네트워크 서비스 평가 중에 다음 기록을 문서화했습니다. 2주 후, 관리자는 로그 검토를 수행했고 기록이 다음과 같이 변경된 것을 확인했습니다. 서비스 소유자에게 문의한 결과, 관리자는 새 주소가 회사 네트워크의 일부가 아님을 확인했습니다. 회사가 겪었을 가능성이 가장 높은 것은 다음 중 무엇입니까?

DNS poisoning은 DNS 캐시 오염이라고도 하며, 공격자가 DNS 서버의 캐시를 조작하여 잘못된 IP 주소와 도메인 이름을 연결하도록 만드는 공격입니다. 이 경우, 서비스 소유자가 새 주소가 회사 네트워크의 일부가 아니라고 확인했으므로, 공격자가 DNS 레코드를 변경하여 합법적인 서비스 요청이 악성 서버로 리디렉션되도록 시도했을 가능성이 높습니다. DDoS 공격은 서비스 거부를 목표로 트래픽을 과부하하는 것이며, 랜섬웨어는 데이터를 암호화하고 몸값을 요구하며, 스파이웨어는 사용자 활동을 몰래 모니터링합니다. 이들은 모두 로그 변경의 직접적인 원인이 아닙니다.