티스토리

200301

검색하기

블로그 홈

200301

200301.tistory.com/m

노랭이라바 님의 블로그입니다.

구독자: 5

방명록 방문하기

주요 글 목록

[정보보안기사 PART 06] 애플리케이션 보안 - 각종 애플리케이션 보안위협 및 대응책 [정보보안기사 PART 06] 애플리케이션 보안 - 각종 애플리케이션 보안위협 및 대응책 Section 39 각종 애플리케이션 보안위협 및 대응책 1. 각종 애플리케이션 보안위협 및 대응책 1) 좀비와 봇(Bot) 감염된 시스템의 CPU와 네트워크 자원을 공격자 자신의 용도로 사용하는 종류 이렇게 감염된 시스템을 봇, 좀비 혹은 drone이라고 부른다. 봇의 사용 예 분산 DDoS 공격 Spamming 공격 새로운 악성코드의 번식 광고 add-on 및 Browser Helper Object(BHO)의 설치 IRC 채팅공격 2) 살라미 공격 많은 사람들로부터 눈치 채지 못할 정도의 적은 금액을 빼내는 컴퓨터 사기수법 3) 데이터 디들링(Data Diddling) 원시정보 자체를 변조 및 위조해 끼워 넣거나.. 공감수 0 댓글수 0 2020. 5. 25.
[정보보안기사 PART 06] 애플리케이션 보안 - 침해사고 대응(디지털 포렌식) [정보보안기사 PART 06] 애플리케이션 보안 - 침해사고 대응(디지털 포렌식) Section 38 침해사고 대응(디지털 포렌식) 1. 해킹 (1) 해킹의 개요 1) 해킹의 정의 어떠한 의도이든 상관없이 다른 컴퓨터에 침입하는 모든 행위 전산망을 통하여 타인의 컴퓨터 시스템에 액세스 권한 없이 무단 침입하여 부당행위를 하는 것 2) 해커의 정의 기술 개발에 정열을 쏟는 고급 기술자를 가리키며 선진국에선 사이버 범죄자인 cracker완느 엄격하게 구분하여 사용 2. 침해사고 대응과 포렌식 (1) 컴퓨터 침해 대응팀 1) CERT(Computer Emergency Response Team) 개요 해킹과 바이러스에 대항하는 보안기술을 개발하고 서비스하는 컴퓨터 응급 대응센터 보안상의 허점과 부정이용 사고들에.. 공감수 0 댓글수 0 2020. 5. 25.
[정보보안기사 PART 06] 애플리케이션 보안 - 전자상거래 보안 [정보보안기사 PART 06] 애플리케이션 보안 - 전자상거래 보안 Section 37 전자상거래 보안 1. 전자상거래 개요 1) 전자상거래(Electronic Commerce) 개념 광의적 개념 : 전자상거래 주체인 정부, 기업, 개인 간의 전자정보를 통하여 이루어지는 상거래 전반을 의미하고, 광고, 수, 발주, 개발, 구매, 결제 등 모든 경제활동을 포함하며, 인터넷 전자상거래뿐 아니라 EDI, CALS도 포함된다. 협의적 개념 : 일반 소비자를 대상으로 인터넷이나 통신망을 이용한 상품관련 정보 제공, 협상, 주문, 납품, 대금지불, 자금이체 등을 통해 마케팅, 판매활동을 수해아는 것을 말한다. 2. 전자상거래의 정보 보호 (1) 개요 1) 기본 개념 전자상거래를 위한 다양한 서비스가 등장하고 있으나.. 공감수 0 댓글수 0 2020. 5. 25.
[정보보안기사 PART 06] 애플리케이션 보안 - 데이터베이스 보안 [정보보안기사 PART 06] 애플리케이션 보안 - 데이터베이스 보안 Section 36 데이터베이스 기본 개념 1. 데이터베이스 기본 개념 1) 데이터베이스(Database) 정의 - 통합된 데이터(integrated data) - 저장된 데이터(stored data) - 운영 데이터(operational data) - 공용 데이터(shared data) 2) 키의 유형 - 후보키(Candidate Key) - 슈퍼키(Super Key) - 기본키(Primary Key) - 대체키(Alternate Key) - 외래키(Foreign Key) 3) 무결성의 종류 - 키 무결성(key integrity) - 개체 무결성(entity integrity) - 참조 무결성(referential integrity.. 공감수 0 댓글수 0 2020. 5. 24.
[정보보안기사 PART 06] 애플리케이션 보안 - DHCP와 DNS 보안 [정보보안기사 PART 06] 애플리케이션 보안 - DHCP와 DNS 보안 Section 35 DHCP와 DNS 보안 1. 호스트 설정과 호스트 설정 프로토콜 1) 호스트 설정의 개념 TCP/IP에 접속하는 각 컴퓨터는 자신의 IP 주소를 알 필요가 없다. 다른 망과 통신하기 위해서는 아래와 같은 4가지 정보가 필요하다 - 컴퓨터의 IP 주소 - 컴퓨터의 해당 서브넷 마스크 - 라우터의 IP 주소 - 네임서버의 IP 주소 2) 호스트 설정 프로토콜 종류 - RARP - BOOTP(Bootstrap) - DHCP 2. DNS(Domain Name System) (1) DNS의 필요성 TCP/IP 프로토콜은 개체를 구분하기 위해서 인터넷에서 호스트 연결을 유일하게 식별하는 IP 주소를 사용 그러나 사람들은 .. 공감수 0 댓글수 0 2020. 5. 24.
[정보보안기사 PART 06] 애플리케이션 보안 - 웹 보안(Web Security) [정보보안기사 PART 06] 애플리케이션 보안 - 웹 보안(Web Security) Section 34 웹 보안(Web Security) 1. 웹 보안 개요 1) 웹 트래픽 보안 방법 IP 보안(IPSec)을 사용 IP 보안을 사용할 경우 장점은 종단 사용자의 응요엥 투명성을 제공해주고 범용 해결책을 제시 필터링 기능을 가지고 있어서, 오직 선별된 트래픽에서만 IP 보안 처리를 하기 때문에 이에 대한 호버헤드만 추가된다. 안전 소켓 계층(SSL)과 전송 계층 보안(TLS)이라고 알려진 그 후속 인터넷 표준 2. 월드와이드웹과 HTTP (1) 하이퍼텍스트 전송 프로토콜(HTTP, Hypertext Transfer Protocol) 1) 개요 웹에서 웹페이지를 가져오기 위해 어떻게 클라이언트-서버 프로그램.. 공감수 1 댓글수 0 2020. 5. 24.
[정보보안기사 PART 06] 애플리케이션 보안 - 이메일 보안 [정보보안기사 PART 06] 애플리케이션 보안 - 이메일 보안 Section 33 이메일 보안 1. 이메일 관련 프로토콜 (1) SMTP(Simple Mail Transfer Protocol) 1) 개요 인터넷에서 MTA 클라이언트와 서버를 규정하는 공식적인 프로토콜은 단순 우편 전달 프로토콜이다. SMTP는 송신자와 송신자의 메일 서버 사이 그리고 두 메일 서버들 사이에서 총 두번 사용된다. 메일 서버와 수신자 사이에는 또 다른 프로토콜이 필요하다. 메일 서버는 SMTP 서버를 가리킨다. UNIX에서 SMTP 서버 소프트웨어는 Sendmail이며, Microsoft는 Microsoft Exchange, 노벨(Novell)는 GroupWise가 SMTP 서버이다. 이메일을 암호화하여 이메일 전송을 보호.. 공감수 0 댓글수 0 2020. 5. 24.
[정보보안기사 PART 06] 애플리케이션 보안 - FTP 보안 [정보보안기사 PART 06] 애플리케이션 보안 - FTP 보안 Section 32 FTP 보안 1. 최신 보안 기술과 솔루션 (1) FTP(File Transfer Protocol) 1) 개요 파일 전송 프로토콜(FTP, FIle Transfer Protocol)은 하나의 호스트에서 다른 호스트로 파일을 복사하기 위해 TCP/IP에 의해 제공되는 표준 기능이다. FTP는 호스트 간에 두 개의 연결을 설정한다는 점에서 다른 클라이언트 서버 응용들과 다르다. 하나의 연결은 데이터 전송을 위하여 사용되고, 또 다른 하나는 명령과 응답 등의 제어 정보를 위하여 사용한다. 이러한 제어와 데이터 전송의 분리는 FTP를 좀 더 효율적으로 사용할 수 있도록 만들어 준다. FTP는 두 개의 잘 알려진(well-know.. 공감수 0 댓글수 0 2020. 5. 24.
[정보보안기사 PART 05] 네트워크 보안 - 최신 네트워크 보안 동향 [정보보안기사 PART 05] 네트워크 보안 - 최신 네트워크 보안 동향 Section 31 최신 네트워크 보안 동향 1. 최신 보안 기술과 솔루션 (1) 역추적 시스템 1) 개요 해킹을 시도하는 해커의 실제 위치를 실시간으로 추적하는 기술을 말한다. 해커의 실제 위치를 추적하는 기술 : TCP 연결 역추적, 연결 역추적 IP주소가 변경된 패킷의 실제 송신지를 추적하는 기술 : IP 패킷 역추적, 패킷 역추적 2) 역추적 기술 TCP 연결 역추적 : TCP 연결을 기반으로 우회 공격을 시도하는 해커의 실제 위치를 실시간으로 추적하는 기법으로 호스트 기반 연결 역추적 기술과 네트워크 기반 연결 역추적 기술로 분류된다. IP 패킷 역추적 기술 : IP 주소가 변경된 패킷의 실제 송신지를 추적하기 위한 기술,.. 공감수 0 댓글수 0 2020. 5. 23.
[정보보안기사 PART 05] 네트워크 보안 - VPN [정보보안기사 PART 05] 네트워크 보안 - VPN Section 30 VPN 1. VPN(Virtual Private Network) (1) 개요 1) 등장배경 인터넷을 기반으로 한 기업 업무 환경의 변화에 기인한다 독립적인 네트워크 구축을 위해 기존 전용선을 이용하는 사설망은 비용을 포함하여 여러 가지 한계를 갖는다. 공중 네트워크는 보안과 관련해서는 서비스를 제공하지 않기 때문에 중요한 문제나 데이터를 전달하기에는 부족한 점이 있었다. 2) VPN의 정의 공중 네트워크를 이용하여 사설 네트워크가 요구하는 서비스를 제공할 수 있도록 네트워크를 구성한 것이기 때문에 가상 사설 네트워크라고 한다. 즉, 인터넷과 같은 공중 네트워크를 마치 전용회선처럼 사용할 수 있게 해주는 기술 혹은 네트워크를 통칭한.. 공감수 0 댓글수 0 2020. 5. 23.
[정보보안기사 PART 05] 네트워크 보안 - 침입차단시스템(Firewall) [정보보안기사 PART 05] 네트워크 보안 - 침입차단시스템(Firewall) Section 29 침입차단시스템(방화벽, Firewall) 개요 1. 침입차단시스템(방화벽, Firewall) 개요 (1) 기본 개념 1) 정의 사설 네트워크를 외부로부터 보호하기 위해 공중 네트워크와 사설 네트워크 사이에 설치된 일종의 벽 인터넷 기반 공격으로부터 내부 네트워크를 보호하고 보안과 감사를 할 수 있는 길목을 한군데로 모은다. 2) 특징 접근제어 목록(ACL)을 통해 네트워크에 전송되는 트래픽에 대한 보안 정책 설정 사용자에게 가능한 한 투명성을 보장하면서 위험 지대를 줄이고자 하는 적극적인 보안 대책 제공 기업의 네트워크 보안 정책을 지원하고 집행하는 장비 특별한 형태의 참조 모니터 (2) 방화벽의 기능 및.. 공감수 0 댓글수 0 2020. 5. 23.
[정보보안기사 PART 05] 네트워크 보안 - IDS/IPS [정보보안기사 PART 05] 네트워크 보안 - IDS/IPS Section 28 IDS/IPS 1. 침입탐지시스템(IDS) (1) IDS(Intrusion Detection System) 개요 1) 기본 개념 네트워크에서 사용되는 자원의 무결성, 비밀성, 가용성을 저해하는 비정상적인 사용과 오용, 남용 등의 행위를 가능한 한 실시간으로 탐지하여 관리자에게 경고 메시지를 보내주고 대응하는 시스템 즉, 외부침입에 대한 정보를 수집하고, 분석하여 침이활동을 탐지해 이에 대응하도록 보안 담당자에게 통보하는 기능을 수행하는 네트워크 보안 시스템이다. 2) 특징 내, 외부망의 접속점에 위치하여 방화벽의 부족한 부분을 보강하기 위해 사용되는 것 네트워크상에서 발생하는 의심스러운 행동 발견하고 메시지 전달, 경고음 .. 공감수 0 댓글수 0 2020. 5. 23.
[정보보안기사 PART 05] 네트워크 보안 - 네트워크 기반 공격의 이해 [정보보안기사 PART 05] 네트워크 보안 - 네트워크 기반 공격의 이해 Section 27 네트워크 기반 공격의 이해 1. 네트워크 기반 위협 1) 네트워크를 취약하게 만드는 요인들 - 많은 공격 지점 : 임의의 호스트에서 임의의 호스트를 공격할 수 있다. - 공유 : 네트워크는 자원 및 작업부하의 공유를 가능하게 하므로, 더 많은 수의 사용자가 접근 가능하다. - 시스템의 복잡성 : 네트워크 운영/제어 시스템은 단일 컴퓨터 시스템을 위한 OS보다 휠씬 복잡할 가능성이 높다 2) 네트워크 위협의 유형 직접적인 파괴나 도난 같은 물리적인 위협 네트워크에 대한 지식을 가진 사람에 의한 기술적 위협 - 수동적 공격 : 통신회선상의 정보를 무단으로 취득하는 행위 - 능동적 공격 : 통신회선상의 정보를 변조,.. 공감수 0 댓글수 0 2020. 5. 23.
[정보보안기사 PART 05] 네트워크 보안 - 네트워크 기반 프로그램 활용 [정보보안기사 PART 05] 네트워크 보안 - 네트워크 기반 프로그램 활용 Section 26 네트워크 기반 프로그램 활용 1. 네트워크 관리 1) 연결테스트(ping) 인터넷으로 접속하려는 원격 호스트가 정상적으로 운영되고 있는지를 확인하는 진단 목적으로 사용 ICMP를 이용하는 유틸리티 ICMP 타입 중에서 Echo Request(Type 8) 타입을 지정하여 대상 시스템으로 ICMP 패킷을 전송하과, 그 대상 시스템으로부터 Echo Reply(Type 0) 패킷을 수신함으로써 접근성 확인 네트워크 속도 측정, 시스템 상의 IP 주소 알아냄 2) 경로추적(traceroute) 종단(End) 노드 사이에 있는 여러 중계 노드 각 구간에 대한 네트워크 상태를 관리하기 위한 명령어로 네트워크의 라우팅 문.. 공감수 0 댓글수 0 2020. 5. 22.
[정보보안기사 PART 05] 네트워크 보안 - 네트워크 관리 [정보보안기사 PART 05] 네트워크 보안 - 네트워크 관리 Section 25 네트워크 관리 1. 네트워크 관리 1) 정의 네트워크 자원들에 대하여 적절한 관리행위를 함으로써 네트워크 사업자와 사용자에게 안정적인 네트워크 서비스를 제공하는 것을 의미한다. 네트워크의 기획, 운영, 유지보수 등에 필요한 정보를 네트워크를 구성하는 다양한 장비 및 전송설비로부터 수집, 분석하고, 이 분석 정보를 통하여 네트워크의 상태를 파악하여, 장애가 발생하였을 때 적절한 제어기능을 수행하고 보고서를 제출하는 등의 행위이다. 2) 필요성 네트워크 규모가 점점 커지고 이질적인 네트워크들이 공존하게 됨으로써 전체 네트워크의 원활한 동작 위해 ISP 사업자들이 인터넷 서비스에 대한 신뢰도를 높이기 위해서 3) 네트워크 5대 .. 공감수 0 댓글수 0 2020. 5. 22.
[정보보안기사 PART 05] 네트워크 보안 - 무선통신 보안 [정보보안기사 PART 05] 네트워크 보안 - 무선통신 보안 Section 24 무선통신 보안 1. 무선통신 (1) 무선 네트워크 유형과 무선랜 1) 무선 네트워크 유형 무선 네트워크 구조 내용 사용 예제 WPAN 단거리 Ad Hoc 방식 또는 Peer to Peer 방식 - 노트북 간의 데이터 전송이나 핸드폰과 헤드셋과 같이 한 쌍을 이루는 무선 단말기에 사용 - 블루투스는 마우스와 키보드에서 유선 라인을 대신해 사용됨 WLAN 유선랜의 확장개념 또는 유선랜의 설치가 어려운 지역으로의 네트워크 제공 - WLAN은 임시 사무실과 같은 환경에서 유선랜 구축으로 인해 발생하는 불필요한 비용소모를 줄임 WMAN 대도시와 같은 넓은 지역을 대상으로 높은 전송속도를 제공 - 대학 캠퍼스와 같이 넓은 지역에서 건.. 공감수 1 댓글수 0 2020. 5. 22.
[정보보안기사 PART 05] 네트워크 보안 - 네트워크 장비의 이해 [정보보안기사 PART 05] 네트워크 보안 - 네트워크 장비의 이해 Section 23 네트워크 장비의 이해 1. 네트워크 장비의 이해 (1) 랜카드 1) 개요 단순히 PC 혹은 네트워크에서 전달되는 정보를 상호 교환할 수 있도록 만들어준다. PC에서 전송 요구가 발생하면 랜카드로 정보를 일정한 형태로 만들어 보내고 랜카드에서는 이 정보를 일단 버퍼에 저장한 다음 네트워크에 맞는 형태로 보낸다. 여기서 PC와 랜카드 사이를 논리적으로 묶어주는 소프트웨어가 필요한데, 이 소프트웨어를 네트워크 드라이버라고 한다. (2) 허브(Hub) 1) 개요 오직 물리 계층에서만 동작하는 장치이다. 네트워크 내에서 정보를 전달하는 신호는 신호 감쇠가 데이터 무결성을 훼손하기 전가지 고정된 거리를 이동할 수 있다. 리피터.. 공감수 0 댓글수 1 2020. 5. 22.
[정보보안기사 PART 05] 네트워크 보안 - 라우팅 [정보보안기사 PART 05] 네트워크 보안 - 라우팅 Section 22 라우팅 1. 라우팅 개요 1) 기본 개념 라우팅은 패킷을 전송하기 위해 송신자측에서 목적지까지의 경로를 정하고, 정해진 경로를 따라 패킷을 전달하는 일련의 과정이다. 라우터는 라우팅 기능을 수행하며 네트워크 계층 주소를 참조하여 가능한 한 여러 경로 중에서 최선의 경로를 결정하게 한다. 라우팅 알고리즘은 관리자가 직접 라우팅 테이블을 설정하는 정적 라우팅 알고리즘과 네트워크 환경 변화에 능동적으로 대처 가능한 동적 라우팅 알고리즘으로 구분된다. 구분 정적 라우팅 동적 라우팅 라우팅 테이블 관리 수동 네트워크의 변화에 대한 자동 인지 불가 자동 네트워크의 변화를 자동으로 인지하여 정보의 전송 경로를 재구성 인터페이스 변경이 적을 때.. 공감수 0 댓글수 0 2020. 5. 22.
[정보보안기사 PART 05] 네트워크 보안 - TCP/IP [정보보안기사 PART 05] 네트워크 보안 - TCP/IP Section 21 네트워크 개요 1. 물리 계층 (1) 물리 계층 개요 1) 데이터와 신호 응용, 전송, 네트워크, 데이터 링크에서의 통신은 논리적이고 물리 계층 통신은 물리적이다. 간단하게 호스트-대-라우터, 라우터-대-라우터, 라우터-대-호스트만을 보는데, 교환기도 물리적 통신에 포함된다. 아날로그 : 연속된 정보 디지털 데이터 : 이산 값 2. 데이터링크 계층 (1) 데이터링크 계층의 소개 1) 소개 - 노드와 링크 데이터링크 계층에서의 통신은 노드-대-노드이다. 인터넷에서 하나의 지점으로부터의 데이터 유닛은 다른 지점에 도달하기 위해 LAN과 WAN고 같은 많은 네트워크를 통해 전달될 필요가 있다. 이러한 LAN과 WAN은 라우터를 통.. 공감수 1 댓글수 2 2020. 5. 21.
[정보보안기사 PART 05] 네트워크 보안 - 네트워크 개요 [정보보안기사 PART 05] 네트워크 보안 - 네트워크 개요 Section 20 네트워크 개요 1. 개요 (1) 데이터 통신 1) 프로토콜 기본 개념 데이터 통신에 있어서 신뢰성 있게 효율적이고 안전하게 정보를 주고받기 위해서 정보의 송/수신자측 또는 네트워크 내에서 사전에 약속된 규약 또는 규법이다. 주로 송신자측에서 수신자측을 호출하여 연결하는 과정, 통신회선에서의 접속방식, 통신회선을 통해 전다로디는 정보의 형태, 오류발생에 대한 제어, 송/수신자측 간의 동기방식 등에 대한 약속을 포함하고 있다. 주요 구성요소 프로토콜은 무엇을, 어떻게, 그리고 언제 통신할 것인가를 규정한다. 프로토콜의 주요 요소는 구문과 의미 그리고 타이밍이다. - 구문(Syntax) : 데이터의 구조나 형식을 가리키며, 데이.. 공감수 2 댓글수 2 2020. 5. 21.
[정보보안기사 PART 04] 시스템 보안 - 각종 시스템 보안위협 및 대응책 [정보보안기사 PART 04] 시스템 보안 - 각종 시스템 보안위협 및 대응책 Section 19 각종 시스템 보안위협 및 대응책 1. 버퍼 오버플로우 공격 (1) 버퍼 오버플로우(Buffer Overflow, Buffer Overrun) 공격 개요 1) 프로세스 메모리 구조 Text, Data, Heap, Stack 영역으로 구분 Text 영역 : 프로그램 코드와 상수가 정의되어 있고, 읽기만 가능한 메모리 영역이기 때문에 데이터를 저장하려고 하면 분할 충돌을 일으켜 프로세스가 중지된다. Data 영역 : 전역 변수와 정적 변수가 저장되어 있는 영역 Heap 영역 : 프로그래머의 필요에 따라 동적 메모리 호출에 의해 할당되는 메모리 영역 Stack 영역 : 함수 인자 값, 함수 내의 지역 변수, 함수의.. 공감수 0 댓글수 0 2020. 5. 21.
화이트리스트 분석기법 & 블랙리스트 분석기법 화이트리스트 분석기법 & 블랙리스트 분석기법 화이트리스트 분석기법 (Positive 규칙) - 미리 정해진 기준을 통과하는 패킷만 허용 ex) 외부에서 내부로 들어오는 패킷들을 전부 차단!, 관리자가 선택한 패킷들만 들어올 수 있게 허용 블랙리스트 분석기법 (Negative 규칙) - 특정 조건에 해당되는 패킷만 거부 ex) 외부에서 내부로 들어오는 패킷들을 전부 허용!, 관리자가 선택한 패킷들만 들어오지 못하게 차단 *해당 블로그는 개인적인 공부와 정보 공유를 위해 만들었습니다. 공감수 0 댓글수 0 2020. 5. 17.
[정보보안기사 PART 04] 시스템 보안 - 서버 보안 관리 [정보보안기사 PART 04] 시스템 보안 - 서버 보안 관리 Section 18 서버 보안 관리 1. 서버관리자의 업무 (1) 보안 유지 관리 1) 개요 시스템을 적절하게 구축하여 보호하고 배치하였다면 지속적으로 보안 유지 관리를 해야한다. 왜냐하면 환경의 변화, 새로운 취약점의 발견, 새 위협에 대한 노출 때문이다. - 로깅 정보를 감시하고 분석 - 정기적으로 백업을 수행 - 정기적으로 시스템 보안을 테스트한다. 2) 로깅 이미 발생한 나쁜 일을 알려주기만 하는 반작용적 제어 (2) 서버관리자의 업무 1) 시스템관리자 계정으로 작업하기 1. root 계정으로 로그인 2. 일반 사용자로 로그인한 후 su(switch user) 명령을 이용해 root로 계정 바꿈 2) 사용자 계정 관리 멀티태스킹의 특징.. 공감수 0 댓글수 0 2020. 5. 17.
[정보보안기사 PART 04] 시스템 보안 - 유닉스/리눅스 서버 보안 [정보보안기사 PART 04] 시스템 보안 - 유닉스/리눅스 서버 보안 Section 17 유닉스/리눅스 서버 보안 1. 유닉스(UNIX) (1) 개요 1) UNIX 시스템의 특징 구분 설명 대화식 운영체제 사용자와 운영체제(UNIX)간의 상호작용은 명령어 해석기인 셸(Shell)에 의해 이루어짐 멀티태스킹 여러 개의 명령어를 동시에 처리하는 방식 멀티유저 동시에 여러 사용자가 하나의 컴퓨터를 사용 가능 호환성 및 이식성 하드웨어적인 구조에 독립적으로 응용프로그램을 작성할 수 있는 환경 제공 계층적 파일시스템 계층적 파일시스템은 정보의 고유구조를 반영하도록 그룹화하는 기능으로 파일관리에 상당한 유연성 제공 뛰어난 통신 기능 TCP/IP에 기반한 통신기능을 운영체제 자체에 내장하고 있으며, 프로세스 간을 .. 공감수 0 댓글수 0 2020. 5. 10.
[정보보안기사 PART 04] 시스템 보안 - 윈도우 서버 보안 [정보보안기사 PART 04] 시스템 보안 - 윈도우 서버 보안 Section 16 윈도우 서버 보안 1. 윈도우 개요 1) 윈도우 시스템의 구조 링 기반으로 5개의 링으로 구분 하드웨어, HAL, 마이크로 커널, 각종 관리자, 응용프로그램 2) 윈도우의 특징 GUI 환경, Plug & Play, 단축 아이콘 바로가기, 멀티태스킹, OLE(Object Linking Embedding), 네트워크 기능 향상, 다중 모니터 지원, 정보의 전송 통합 3) 윈도우 파일 시스템 FAT16 FAT32 NTFS 4) 윈도우 부팅 순서 윈도우 XP, 윈도우 서버 2000/2003의 부팅 순서 1단계 : POST(Power On Self Test) 실행 2단계 : 기본 부팅 관련 설정사항 로드 3단계 : MBR(Mast.. 공감수 1 댓글수 0 2020. 5. 9.
[정보보안기사 PART 04] 시스템 보안 - 클라이언트 보안 [정보보안기사 PART 04] 시스템 보안 - 클라이언트 보안 Section 15 클라이언트 보안 1. 악성 소프트웨어(악성 코드) (1) 개요 1) 악성 소프트웨어의 기본 개념 개발자가 의도적으로 악의적인 기능을 컴퓨터 프로그램에 포함시키거나 프로그램 자체의 오류를 발생시킨다. 기밀성, 가용성, 무결성 등의 보안속성을 침해할 경우 유해한 프로그램으로 간주된다. 구분 컴퓨터 바이러스 트로이 목마 웜 자기 복제 있음 없음 매우 강함 형태 파일이나 부트섹터 등 감염 대상 필요 유틸리티로 위장하거나 유틸리티 안에 코드 형태로 삽입 독자적으로 존재 전파 경로 사용자가 감염된 파일을 옮김 사용자가 내려 받음 네트워크를 통해 스스로 전파 주요 증상 해당 컴퓨터의 시스템 및 파일 손상 PC 성능 저하, 좀비 PC 네.. 공감수 1 댓글수 1 2020. 4. 28.
[SuNiNaTaS(써니나타스)] 26번 문제 풀이 [SuNiNaTaS(써니나타스)] 26번 문제 풀이 오늘은 오랜만에 써니나타스 문제를 풀어보았다. 26번 문제는 아래와 같다 제목 비슷한 곳을 보니 "Frequency analysis(빈도분석)"라고 적혀있다. 암호학에서 빈도분석이란? 평문과 암호문에 사용되는 문자 또는 문자열의 출현빈도를 단서로 이용하는 암호해독법을 말한다. (출처: 위키백과) 정확하게 이해한지 모르겠지만, 문자의 출현빈도에 따라서 단어 또는 언어가 바뀌는 것 같았다. 그래서 나는 빈도분석을 자동으로 해주는 사이트를 이용해서 문제를 풀어냈다. https://quipqiup.com/ quipqiup - cryptoquip and cryptogram solver quipqiup.com 해당 사이트에 들어가서 문제에 있던 글을 옮겨 넣었다... 공감수 1 댓글수 0 2020. 4. 28.
[정보보안기사 PART 04] 시스템 보안 - 보안 운영체제 [정보보안기사 PART 04] 시스템 보안 - 보안 운영체제 Section 14 보안 운영체제 1. 보안 운영체제 개요 (1) 기본 개념 불법적인 수정이나 참조를 방지하는 정책과 기법 시스템의 자원을 외부의 침입으로부터 보호하는 것 2. 보안 운영체제의 주요 제공 기능 (1) 보호 대상 및 방법 1) 보호대상 메모리, 보조기억장치 상의 파일 또는 데이터의 집합, 메모리상에서 실행 중인 프로그램, 파일들의 디렉터리, 하드웨어 장치, 스택과 같은 자료구조, 명령어, 패스워드와 사용자 인증메커니즘, 보호 메커니즘 자체 등 2) 보호방법 물리적 분리 시간적 분리 논리적 분리 암호적 분리 내려갈수록 구현 복잡도 증가! (2) 파일시스템 보호 파일의 이름 명명(naming) 패스워드 암호화 3. 보안 운영체제와 보.. 공감수 0 댓글수 0 2020. 4. 28.
[정보보안기사 PART 04] 시스템 보안 - 운영체제 주요 구성기술 [정보보안기사 PART 04] 시스템 보안 - 운영체제 주요 구성기술 Section 13 운영체제 주요 구성기술 1. 프로세스 관리 (1) 프로세스(Process) 1) 프로세스 개념 프로세스는 일을 수행하기 위해 CPU 시간, 메모리, 파일 그리고 입출력 장치를 포함한 여러 가지 자원을 필요로 한다. 즉, 현재 실행 중이거나 곧 실행할 수 있는 PCB를 가진 프로그램이다. 프로세스 상태 보류 상태(pending) : 작업이 일시 중지되거나 디스크에 수록된 상태 준비 상태(ready) : CPU가 사용할 수 있는 상태 실행 상태(running) : 프로세스가 CPU를 차지하는 상태 대기 상태(blocked) : 프로세스가 CPU를 차지하고 실행되다가 입출력 처리와 같은 사건이 발생 시, CPU를 양도하고.. 공감수 0 댓글수 0 2020. 4. 26.
[정보보안기사 PART 04] 시스템 보안 - 운영체제 개요 [정보보안기사 PART 04] 시스템 보안 - 운영체제 개요 Section 12 운영체제 개요 1. 운영체제(OS, Operationg System) 개요 (1) 운영체제의 정의 사용자 대신 컴퓨터 시스템의 각종 자원을 효율적으로 관리, 운영 하드웨어와 사용자 간의 인터페이스 담당하는 시스템 프로그램 CPU(중앙처리장치), 기억장치, 입출력장치, 공유된 코드 및 데이터 구조 등 관리 (2) 운영체제의 목적 - 처리량(Throughput)의 향상 - 반환시간(Turn-around time)의 최소화 - 응답 시간(Response time)의 최소화 - 사용가능도(Availability) 향상 - 신뢰도(Reliability) 향상 (3) 운영체제의 이중연산 모드 운영체제 코드의 실행, 사용자 정의 코드의 .. 공감수 0 댓글수 0 2020. 4. 26.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.