일반적인 소프트웨어 플랫폼에 악성 업데이트가 배포되어 많은 조직의 서비스가 비활성화되었습니다. 다음 중 이러한 유형의 취약점을 가장 잘 설명하는 것은 무엇입니까?

정답은 공급망입니다. 이 시나리오는 소프트웨어 업데이트라는 공급망 구성 요소를 통해 악성 코드가 배포되어 여러 조직에 영향을 미쳤기 때문에 공급망 공격을 가장 잘 설명합니다. 공급망 공격은 신뢰할 수 있는 공급업체 또는 파트너를 통해 시스템에 침투하는 것을 목표로 합니다. DDoS 공격은 서비스 거부를 목표로 시스템에 과도한 트래픽을 발생시키는 것이므로 이 시나리오와는 다릅니다. 악의적인 직원과 내부자 위협은 조직 내부의 개인이 악의적인 행동을 하는 것을 의미하지만, 이 시나리오에서는 외부 공급업체의 업데이트를 통해 공격이 발생했습니다.