기술과 일상

DBD : 특정 웹사이트에 접속하면 자동으로 다운로드되어서 발생되는 공격 Netcat : 네트워크 연결 프로그램 -> 리버스 쉘, 백도어로 활용 가능(nc) 워터링 홀 : 타겟 또는 특정 조직이 자주 들어가는 정상 웹사이트를 감염시키는 공격 RPC 취약점 RDP

[Tech] 국가기술자격증/정보보안기사 2020. 8. 20. 00:35

주요정보통신기반시설 기술적 취약점 분석평가 가이드 참조 DNS 영역 전송 기능을 사용하지 않는다. 라는 내용 존재 윈도우 (DB) 인증 시에 로컬 인증보다 혼합인증을 사용해서 인증을 수행한다. (X) 혼합인증보다 로컬인증이 안전함 위 처럼 윈도우 레지스트리 값에 따라, 점검 가능하며 그 이유는 비휘발성 특성이 있는 레지스트리가 시스템 환경 관련 설정이기 때문임

[Tech] 국가기술자격증/정보보안기사 2020. 8. 19. 17:04

위험 = 자산 X 취약점 X 위협 자산 : 가치 있는 모든 것 취약점 : 자산의 잠재적 속성으로 취약한 부분 위협 : 발생 원인, 요인, 환경 위험 : 위협에 의해 생길 수 있는 손실 기대치, 가능성 강의실 안에 다이아몬드가 있다. (다이아몬드 = 자산) 강의실 문이 열려 있다. (문이 열려있다 = 취약점) 도둑이 강의실 근처를 배회하며 기회를 노리고 있다. (도둑의 행위 = 위협) 도둑이 강의실 밖을 배회하는 상황에서 강의실 문으로 도둑이 들어와서 다이아몬드를 훔쳤다. (위험)

[Tech] 국가기술자격증/정보보안기사 2020. 8. 19. 16:03

재해복구센터(DRS : DisasterRecovery Center) 유형 4가지 숙지 필요

[Tech] 국가기술자격증/정보보안기사 2020. 8. 19. 15:51

보안모델(Security Model) 3가지 1. 벨라파둘라 (Bell-LaPadula) 모델 - Bell과 LaPadula에 의해 정부 및 군용 응용시스템 접근제어를 보장하기 위해 제안된 모델 - 객체와 주체 보안 수준을 등급으로 구분 - No Read Up, No Write Down - 기밀성 보장 (Security Level 사용) 2. 비바(BiBa) 모델 - 낮은 비밀등급에서 높은 비밀등급으로 Write하지 못하도록 하여 높은 무결성을 가진 데이터가 낮은 무결성을 가진 데이터와 합쳐져서 무결성이 오염되는 것을 방지하는 모델 - No Write Up, No Read Down - 무결성 보장 (Integrity Level 사용) 3. 클락윌슨 모델 - 향상된 무결성 보장 모델 - 금융, 회계 등 상..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 19. 14:55

[Tech] 국가기술자격증/정보보안기사 2020. 8. 19. 13:46

H(Key, XOR 3636...36) 위 형태는 Key를 사용하는 해시인 MAC(메시지 인증 코드) 이다. MAC은 메시지 인증, 해시값 기밀성, 무결성을 보장

[Tech] 국가기술자격증/정보보안기사 2020. 8. 19. 13:22

- 메모리 구조 Stack : 함수 파라미터, 반환주소, 지역변수 Heap : 동적 호출 (malloc) Data : 전역 변수, 정적 변수(static) text(code) : 프로그램 코드와 상수 - 버퍼오버플로우 : 프로세스가 정해진 크기의 버퍼 한계를 벗어나 이웃한 메모리에 데이터를 겹쳐 쓰려고 하며 오버런 되어 발생 - 종류 : 스택 오버플로우 / 힙 오버플로우 - 안전한 코딩 기법 : strncat(), strncpy(), fgets(), fscanf(), vfscanf(), snprintf(), vsnprintf() - 안전하지 않은 코딩 기법 : strcat(), strcpy(), gets(), scanf(), vscanf(), sprintf(), vsprintf(), gethostbyna..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 18. 17:55