티스토리

이상향

검색하기

블로그 홈

이상향

it-utopia.tistory.com/m

취미는 라이센스 :)

구독자: 10

방명록 방문하기

반응형

주요 글 목록

[정보보안기사] 2024년 26회 정보보안기사 실기 기출문제 복원 1. 리눅스에서 패스워드 최소 길이를 8자리 이상으로 설정하려고 한다. 패스워드 설정을 위한 파일명(A)과 설정 내용(B, C)을 기술하시오.# cat /etc/(A)(B) (C) - (A) : login.defs, (B) : PASS_MIN_LEN, (C) : 8 2. 무선네트워크에서는 다중 접속 시 상호 충돌을 회피하기 위하여 CSMA/CA 프로토콜을 사용한다. 이 경우, 타임아웃 설정은 어느 신호에 포함되는지 보기에서 2개를 선택하여 답하시오.(보기) CTS, DATA, RST, SYN, ACK, RTS - RTS, CTS 3. Domain Name(URL)에 대한 IP 정보를 찾아주는 DNS는 먼저 클라이언트 영역에 위치한 (A) DNS 서버에 질의하여 IP정보를 찾고, 없으면 (B) DNS서.. 공감수 4 댓글수 3 2024. 10. 14.
[정보보안기사] 2024년 25회 정보보안기사 실기 기출문제 복원 1. 다음은 윈도우 OS의 계정 그룹 5가지 유형에 대한 설명이다. ( )에 들어갈 그룹명을 기술하시오.- Administrators: 도메인 또는 로컬 컴퓨터에 대한 모든 권한 보유- ( A ): 일반 사용자보다는 많은 권한을 가지나, Administrators 그룹보다는 제한적인 권한 보유- ( B ): 시스템 백업을 목적으로 모든 파일과 디렉터리 접근 가능- ( C ): 도메인 및 로컬 컴퓨터를 일반적으로 사용하는 그룹- Guests: 제한된 권한을 가지며 일시적으로 시스템을 사용하는 사용자를 위해 설계됨 - (A): Power Users, (B): Backup Operators, (C): Users 2. 전자기기에서 발생되는 불필요한 전자 방사를 통해 민감한 정보를 도청하거나 유출하는 것을 방지.. 공감수 5 댓글수 2 2024. 8. 31.
[정보보안기사] 2023년 24회 정보보안기사 실기 기출문제 복원 1. 개인정보보호위원회와 한국인터넷진흥원에서 발간한 "개인정보영향평가 수행 안내서"에 따르면 위험도 산정 공식을 다음과 같이 제시하고 있다. ( )에 들어갈 항목명을 기술하시오. [위험도 산정 공식] 위험도 = 자산가치(영향도) + ((A) * (B)) * (C) - (A) : 침해요인 발생 가능성, (B) : 법적 준거성, (C) : 2 2. DB 암호화 기법에 대한 설명이다. ( )에 해당하는 기법의 명칭을 기술하시오. - (A) : 암복호화 모듈이 API 라이브러리 형태로 각 애플리케이션 서버에 설치되고, 응용프로그램에서 암복호화 모듈을 호출하는 방식 - (B) : 암복호화 모듈이 DB서버에 설치되고 DBMS에서 플러그인으로 연결된 암복호화 모듈을 호출하는 방 - (C) : DBMS에 내장되어 있는.. 공감수 2 댓글수 0 2024. 4. 10.
[정보보안기사] 2023년 4회차(24회) 정보보안기사 실기 후기 안녕하세요! 몇번째 시험을 보는건지 모르겠는 정보보안기사 실기에 또 다시 도전하고 왔습니다! 지난 23회 정보보안기사 실기 시험은 46점으로 낙방했었는데요, 실기응시자 1,403명 중 51명이 합격해서 합격률이 3.63%였다고 합니다.. 주관사가 KISA에서 KCA로 변경됬음에도 난이도가 급상승했더랬죠. 그래서 이번 24회 정보보인기사 실기 시험은 난이도가 조정됐지 않을까라는 기대도 있었습니다! 정보보안기사 시험이란? 정보보안기사는 현재 한국방송통신전파진흥원(KCA)에서 주관하고 있는 기사 시험인데요, 필기시험과 실기시험을 차례로 합격하면 자격을 취득하게 됩니다! 정보보안기사 실기 시험은 필답형 실기 시험인데요, 단답형 12문제(문제당 3점), 서술형 4문제(문제당 12점), 실무형 2문제(택 1, 문제.. 공감수 3 댓글수 3 2023. 11. 27.
[정보보안기사] 2023년 23회 정보보안기사 실기 기출문제 복원 1. 윈도우 OS 환경에서 특정 서비스의 로그 파일 저장 경로를 참고하여, ( )에 들어갈 로그 파일 경로를 기술하시오. [IIS 로그] C:\Windows\inetpub\logs\Logfiles\W3SVC1 C:\Windows\inetpub\logs\Logfiles\MSFTPSVC1 C:\Windows\System32\Logfiles\ ( A ) [DHCP] C:\Windows\System32\Logfiles\ ( B ) - (A) : HTTPERR, (B) DHCP 2. 64비트 리눅스에서 아래 프로그램 코드를 실행하려고 한다. printf를 통해 함수가 호출될 때, A, B, C 각 파라미터가 저장되는 레지스터 명을 기술하시오. int main() { printf("%c, %c, %c\n", 'A'.. 공감수 1 댓글수 0 2023. 11. 10.
[정보보안기사] 2023년 2회차(23회) 정보보안기사 실기 불합격 후기 안녕하세요! 합격한줄알았던 2023년 1회차(22회차) 실기 시험을 48.5점으로 낙방했었는데요, 또 다시 포기하지않고 무더위속에 실기 시험을 치루고 왔습니다! 이번 시험은 한국방송통신전파진흥원(KCA)답지 않고 한국인터넷진흥원(KISA) 시험으로 회귀한 느낌이라는 평이 많더라구요. 이게 도대체 무슨말인지, 하나씩 풀어보겠습니다. 정보보안기사 시험이란? 정보보안기사는 한국방송통신전파진흥원(KCA)에서 주관하고 있는 기사급 시험으로, 필기시험과 실기시험을 차례로 합격하면 자격을 취득하게 됩니다! 지난 회차(22회)부터 정보보안기사 필답형 문제유형과 배점에 아래와 같은 변동이 있었는데요, 단답형의 문제와 배점이 6점 늘고, 서술형과 실무형이 약간 축소되었습니다! 하지만 문제와 배점이 바뀌었다고 해서 정보보안.. 공감수 2 댓글수 4 2023. 7. 30.
[정보보안기사] 2023년 22회 정보보안기사 실기 기출문제 복원 1. 라우팅 프로토콜에 대한 설명이다. ( )에 들어갈 프로토콜명을 기술하시오. ( A ) : 거리 벡터 알고리즘을 사용하며, 가장 오래되고 널리 사용되는 내부 라우팅 프로토콜 ( B ) : 링크 상태 알고리즘을 사용하며, 링크 상태 변화시에만 라우팅 정보를 교환하는 내부 라우팅 프로토콜 ( C ) : 시스코에서 제안하였으며, 거리벡터와 링크 상태 알고리즘의 장점을 수용한 하이브리드 라우팅 프로토콜. 효율성과 수렴 속도가 개선되어 안정적인 라우팅을 지원함 - (A) : RIP, (B) : OSPF, (C) : EIGRP 2. 다음 ( )에 들어갈 유닉스 로그 파일명을 기술하시오.(경로는 생략해도 됨) (A) : 사용자의 가장 최근 로그인 시각, 접근 호스트 정보 기록 (B) : SU(Swift User).. 공감수 4 댓글수 0 2023. 7. 14.
[정보보안기사] 2023년 1회차(22회) 정보보안기사 실기 불합격 후기 안녕하세요! 지난 2022년 4회차(21회차) 실기 시험을 44점으로 낙방하고 나서 또 다시 포기하지않고 실기 시험을 보고왔습니다! 정보보안기사 실기 다음날 바로 전자계산기조직응용기사 실기 시험이 있어서 정신없이 공부하고 시험보고 하나씩 후기를 남겨보려합니다! 확실히 한국방송통신전파진흥원(KCA)로 주관기관이 바뀌고 난 뒤부터 정보보안기사도 난이도가 괜찮아졌다는 평이 많더라구요. 정보보안기사 시험이란? 정보보안기사는 한국방송통신전파진흥원(KCA)에서 주관하고 있는 기사급 시험으로, 필기시험과 실기시험을 차례로 통과하면 자격을 받을 수 있습니다! 실기시험은 필답형 시험으로 올해부터 문제유형과 배점이 아래처럼 변경되었는데요, 종전 변경 단답형 10문제 / 총 30점(문제당 3점) 12문제 / 총 36점(문제.. 공감수 0 댓글수 1 2023. 4. 23.
[정보보안기사] 2022년 21회 정보보안기사 실기 기출문제 복원 1. Sendmail에서 스팸메일 릴레이 제한 설정 후 access db를 생성하려고 한다. ( )안에 들어갈 명령어를 기술하시오. # (A) (B) etc/mail/access.db < etc/mail/access - (A) : makemap, (B) : hash 2. 라우터에서 snmp 프로토콜을 비활성화 하려고 한다. ( )에 들어갈 명령어를 기술하시오. Router# configure terminal Router(config)# (A) (B) - (A) : no, (B) : snmp-server 3. 위험분석 관련하여 다음 물음에 답하시오. 1) 위험을 모두 제거하는 것은 현실적으로 불가능하므로, 수용가능한 수준으로 경감시키기 위한 보호대책을 마련하는 것이 중요하다. 이 경우, 수용가능한 수준의 .. 공감수 1 댓글수 0 2023. 4. 7.
[정보보안기사] 2022년 4회차(21회) 정보보안기사 실기 시험 불합격 후기 안녕하세요! 제 인생 숙원사업인 정보보안기사 실기 시험을 또 다시 보고왔습니다. 지난번 2022년 1회차 실기시험을 40점으로 낙방하고나서 3회차 실기시험은 쉬었다가 이번 4회차 시험에 응시하게 되었는데요, 확실히 한국인터넷진흥원(KISA)에서 한국방송통신전파진흥원(KCA)로 시험주관기관이 변경되니 시험회차도 1년에 2번에서 3번으로 바뀌고 좋네요! 이번회차 정보보안기사 실기 시험도 이러니저러니 말은 많지만 그래도 보안 실무자가 아니면 맞추기 힘든 문제는 적었던 것 같습니다!. 정보보안기사 시험이란? 정보보안기사는 한국방송통신전파진흥원(KCA)에서 주관하는 기사급 시험으로, 필기시험 및 실기시험을 차례로 응시해 합격하면 자격이 주어지게 됩니다! 실기시험은 필답형 시험이며 PBT(Paper Based Te.. 공감수 0 댓글수 0 2022. 11. 27.
[정보보안기사] 2022년 20회 정보보안기사 실기 기출문제 복원 1. 다음은 특정 명령어를 수행한 결과이다. ( )에 들어갈 명령어를 기술하시오. root@kali:~#Telnet webserver.com 80 Trying 192.168.1.2... Connect to webserver.com. Escape character is '^]'. ( ) * HTTP/1.0 HTTP/1.1 200 OK Date: Sat, 6 Aug 2022 09:01:01 KST Server: Microsoft-IIS/5.0 Allow: GET, HEAD, POST, OPTIONS, TRACE Content-Length: 0 Connection: close Content-Type: text/plain: charset-euc-kr Conection closed by foreign host. .. 공감수 2 댓글수 1 2022. 11. 10.
[정보보안기사] 2022년 19회 정보보안기사 실기 기출문제 복원 1. 위험관리와 관련하여 ( )에 들어갈 용어를 기술하시오. (A) : (B)로부터 보호해야 할 대상 (B) : (A)에 손실을 발생시키는 원인이나 행위 (C) : (B)에 의하여 손실이 발생하게 되는 (A)에 내재된 약점 - 자산, 위협, 취약점 2. 네트워크 진입 시 단말과 사용자를 인증하고, 단말에 대한 지속적인 보안 취약점 점검과 통제를 통해 내부 시스템을 보호하는 솔루션을 무엇이라고 하는가? - NAC(Network Access Control) 3. 여러 개의 프로세스가 공유자원에 동시에 접근할 때 접근하는 순서에 따라 비정상적인 결과가 발생하는 상황을 악용하는 공격기법을 무엇이라고 하는가? - Race Condition 공격 4. Victim의 MAC 주소를 위조하여 해당 IP로 전달되는 데이.. 공감수 1 댓글수 0 2022. 11. 9.
[정보보안기사] 2021년 18회 정보보안기사 실기 기출문제 복원 1. EAP를 통해 인증을 수행하고 AES-CCMP 기반 암호화를 지원하는 무선랜 보안 표준은? - WPA2 2. 바이러스 토탈(Virustotal)에서 제작하였고, 악성코드의 특성과 행위에 포함된 패턴을 이용하여 악성코드를 분류하는 툴의 이름은? - YARA 3. SW 개발 보안과 관련하여 ( )에 들어갈 취약점명(공격기법)을 기술하시오. (A) : DB와 연결되어 있는 애플리케이션의 입력값을 조작하여 의도하지 않은 결과를 반환하도록 하는 공격기법 (B) : 게시판, 웹, 메일 등에 삽입된 악의적인 스크립트에 의해 쿠키 및 기타 개인정보를 특정 사이트로 전송시키는 공격 기법 (C) : 적절한 검증 절차를 수행하지 않은 사용자 입력값이 운영체제 명령어의 일부로 전달되어 의도하지 않은 시스템 명령어가 실행.. 공감수 0 댓글수 0 2022. 11. 7.
[정보보안기사] 2022년도 1회차(19회) 실기 시험 불합격 후기 안녕하세요! 지난번 합격했던 정보보안기사 필기 시험에 이어서, 실기 시험을 보고 왔습니다! 이번회차 시험의 이슈는 자격시험 주관 기관이 한국인터넷진흥원(KISA)에서 한국방송통신전파진흥원(KCA)로 변경되었다는 점인데요, 한국인터넷진흥원(KISA) 주관의 시험일 때에는 매 시험이 논란일 정도로 난이도가 어려웠었는데 그나마 이번 시험은 '이걸 어떻게 맞추지?'라는 문제는 없어서 저를 포함한 수험생분들의 체감난이도는 상대적으로 낮았던 것 같습니다! 정보보안기사 시험이란? 정보보안기사는 한국방송통신전파진흥원(KCA)에서 주관하는 기사급 시험으로, 필기시험과 실기시험을 차례로 응시하여 합격하시면 자격이 주어지게 됩니다! 실기시험은 필답형 시험으로 PBT(Paper Based Test) 방식의 시험으로 단답형 1.. 공감수 3 댓글수 2 2022. 5. 20.
[정보보안기사] 2022년도 1회차(19회) 필기 시험 합격 후기 안녕하세요! 2022년도 1회차 정보보안기사 필기 시험은 기존의 주관기관인 한국인터넷진흥원(KISA)가 아니라 정보통신기사 등의 자격주관기관인 한국방송통신전파진흥원(KCA) 주관으로 변경되었습니다! 한국인터넷진흥원 주관의 시험일 떄에는 시험 합격률이 매우 낮아서 수차례 공부하고 응시해도 낙방하기 일쑤였었는데요, 그래도 자격주관기관이 변경되고 나서 문제도 좀 쉬워지지 않을까?라는 기대감과 함께 다시 정보보안기사 필기 시험부터 응시하게 되었습니다! 정보보안기사 시험이란? 정보보안기사 시험은 한국방송통신전파진흥원(KCA)에서 주관하는 기사급 시험으로, 필기시험과 실기시험을 차례로 응시하여 합격하시면 자격이 주어지게 됩니다! 필기시험은 PBT(Paper Based Test)으로 진행되며 100문제를 2시간 30.. 공감수 0 댓글수 0 2022. 5. 19.
[정보보안기사] 실기대비 요약 #15(정보보호 일반) ○ 포렌식 기본 원칙 중 연계 보관성(Chain of Custody) - 보안사고 조사를 위한 증거 수집부터 법정제출까지의 여러 단계 중 해당 증거물에 어떠한 변경도 발생되지 않았다는 것을 보장하기 위한 절차와 과정을 말한다. 연계 보관성이 지켜지지 않으면 해당 증거물은 법적 효력을 갖지 못하므로 이는 매우 중요하다 - 증거확득(무결성) -> 이송(무결성) -> 분석(사본) -> 보관(무결성) -> 법정제출(원본) ○ 전자서명을 통하여 제공할 수 있는 대표적인 보안서비스(기능) - 전자서명은 송신자의 개인키로 서명하고 송신자의 개인키로 검증한다. 1. 무결성 : 메시지가 위변조되지 않았음을 보장 2. 인증 : 메시지가 올바른 상대로부터 온 것임을 보장 3. 부인방지 : 메시지를 보낸 상대방이 자신이 보낸.. 공감수 0 댓글수 0 2022. 4. 19.
[정보보안기사] 실기대비 요약 #14(정보보호 일반) ○ 정보자산에 대한 잠재적 및 알려진 취약점과 위협으로 인해 발생할 수 있는 조직의 피해와 현재 구현된 통제의 실패 가능성 및 영향을 평가시 위험수용수준을 포함하여야 한다. 이를 통해 정보자산의 위험을 관리할 수 있는 적절한 정보보호대책 선택 및 우선순위 확보를 지원하여야 한다. ○ 위험관리기법 - 위험감소 : 위험에 대한 적절한 통제를 수행하는 것으로 위험 수준을 감소시키는 것 - 위험회피 : 위험이 존재하는 프로세스나 사업을 수행하지 않고 포기하는 것 - 위험전가 : 위험에 대한 책임을 제3자와 공유하는 것(보험가입) - 위험수용 : 현재의 위험을 받아들이고 잠재적 손실 비용을 감수하는 것 ○ 정보보안의 목적 : 기밀성(C), 무결성(I), 가용성(A) ○ 위험관리계획 수립 시 업무영향분석(BIA)을.. 공감수 0 댓글수 0 2022. 4. 19.
[정보보안기사] 실기대비 요약 #13(정보보호 일반) ○ 암호 공격 - 암호문 단독공격 : 암호문 C만 갖고 평문 P나 키 K를 찾아내는 방법 - 기지 평문 공격 : 일정량의 평문 P에 대응하는 암호문 C를 알고 있는 상태에서 해독 - 선택 평문 공격 : 사용된 암호기에 접근할 수 있어 평문 P를 선택하여 암호문 C를 얻는 방법 - 선택 암호문 공격 : 암호 복호기에 접근할 수 있어 암호문 C에 대한 평문 P를 얻는 방법 ○ 디지털 콘텐츠 저작권 기술 : DRM, DOI(Digital Object Identifier), 디지털 워터마킹 ○ 블록 암호화 알고리즘 DES : 56비트 비밀키 + 8비트(1비트 패리티 포함) = 64비트 ○ OTP를 구현할 목적으로 스트림 암호를 사용 ○ 블록암호 : 혼돈과 확산을 이용 - 혼돈 : 암호문과 비밀키의 관계를 숨김 .. 공감수 0 댓글수 0 2022. 4. 18.
[정보보안기사] 실기대비 요약 #12(침해사고 분석 및 대응) ○ 로그잼(Logjam) 취약점(2015년 9월) - TLS 프로토콜 취약점 - (개요) 1. 중간자 공격(MITM)을 통해 사용자와 웹 또는 이메일 서버 간의 TLS 통신을 다운그레이드 시킬 수 있음 2. HTTPS 연결에서 OpenSSL을 포함하고 있는 SSL/TLS 클라이언트를 다운그레이드 시킬 수 있는 공격 3. 공격자가 임시 Diffie_Hellman 키교환을 사용하여 TLS 연결을 512비트 수출버전 암호화로 다운 가능 - (주요내용) 1. 공격자는 취약한 512bit 수출 등급(Export) 암호화 TLS 연결로 다운그레이드하여 통과되는 트래픽에 대해 읽거나 수정을 할 수 있으며, 특히 Diffie_Hellman 키 교환방식이 이 공격에 영향을 받을 수 있음 2. Diffie_Hellman을.. 공감수 0 댓글수 0 2022. 4. 17.
[정보보안기사] 실기대비 요약 #11(침해사고 분석 및 대응) ○ HeartBleed(하트블리드) 취약점(2014년 4월) - CVE-2014-0160(시스템 메모리 정보 노출 취약점) - (개요) 통신 구간 암호화를 위해 사용하는 OpenSSL 라이브러리의 하트비트(HeartBeat) 확장 모듈의 버그로 인하여 발생한 취약점으로 서버에 저장된 중요 메모리 데이터가 노출되는 취약점 - (주요내용) 1. 하트비트(HeartBeat) 확장 모듈은 OpenSSL 1.0.1에 추가된 기능으로 SSL/TLS 프로토콜에서 매번 연결을 재협상하지 않아도 상호간에 연결 지속 신호를 주고받으면서 통신연결을 유지하게 해주는 기능이다. 클라이언트가 하트비트를 요청하면서 Payload와 Payload의 길이를 보내면 서버 측에서는 하트비트 응답에 그 내용을 길이만큼 복사하여 되돌려주며 .. 공감수 0 댓글수 0 2022. 4. 16.
[정보보안기사] 실기대비 요약 #10(침해사고 분석 및 대응) ○ 무결성 점검도구(tripwire) 1. 데이터베이스 초기화 : tripwire -init 2. DB 파일 생성 확인 : /var/lib/tripwire/호스트명.twd 3. tripwire 실행 : tripwire -check 4. 결과 리포트 확인하기 ○ 침입차단 시스템(iptables) - 패킷 필터링 기능을 가지고 있는 리눅스 커널에 내장된 rule 기반의 패킷 필터링 기능 제공 - 상태추적 기능 제공 - NAT 기능 제공 - -j ACCEPT : 해당 패킷을 허용한다 - -j DROP : 해당 패킷을 차단한 후 아무런 응답 메시지도 전송하지 않는다 - -j REJECT : 해당 패킷을 차단한 후 ICMP 에러 메시지로 응답한다 - -j LOG : 탐지 로그를 남긴다. 일반적으로 "/var/lo.. 공감수 0 댓글수 0 2022. 4. 11.
[정보보안기사] 실기대비 요약 #9(침해사고 분석 및 대응) ○ 침입탐지 시스템(snort) - 1998년 마틴 로시에 의해 처음 개발, Snort라는 단어는 "Sniffer and More"에서 유래 - 주요기능 : 패킷 스니퍼, 패킷 로거, 네트워크 IDS ○ snort rule 설정 - snort 룰/시그니처는 크게 헤더(Header) 부분과 바디(Body) 부분으로 구성되어 있다. - 헤더 부분은 처리방식, 프로토콜, IP주소, 포트번호 등 처리할 패킷을 판단하는 기준을 명시한다. - 바디 부분은 패킷을 탐지하기 위한 규칙을 명시한다. ○ 룰 헤더(Header) 설정 - Rule Action : 총 8가지 유형의 처리방식 지정 - Protocols : 탐지할 프로토콜(4가지, TCP/UDP/ICMP/IP) - IP Address : 출발지/목적지 IP - .. 공감수 0 댓글수 0 2022. 4. 10.
[정보보안기사] 실기대비 요약 #8(어플리케이션 보안) ○ CVE : 동일한 취약성에 대하여 명칭을 표준화한 목록(CVE-해당년도-취약점 번호) ○ DNS Cache Poisoning 공격 - 취약한 DNS 서버에 조작된 쿼리를 전송하여 DNS서버가 저장하고 있는 주소정보를 임시적으로 변조하는 공격 - DNS 서버의 캐시정보를 공격자가 위조하여 사용자가 DNS 질의 시 캐시의 위조된 정보를 받아 공격자가 만들어 놓은 위조사이트로 접속하도록 만드는 공격기법 ○ DNS 질의 순서 1. 로컬시스템에 저장된 DNS 캐시 정보 2. hosts.ics 파일 3. hosts 파일 4. DNS 서버 질의 ○ DNS 레코드 타입 - SOA(Start of Authority) : 관리 도메인 전체 영역에 영향을 미치는 파라미터를 정의한다. - A(Address) : 해당 호스.. 공감수 0 댓글수 0 2022. 4. 9.
[정보보안기사] 실기대비 요약 #7(네트워크 보안) ○ DNS 증폭공격 - IP 스푸핑 공격기법, 출발지 IP를 희생자 IP로 위조한 후 다수의 DNS 쿼리를 발생시킨다. - 출발지 IP를 희생자의 IP로 위조하여 다수의 DNS 쿼리에 대한 응답이 희생자 쪽으로 향하도록 함 - any type 또는 txt type이 사용된다. - 질의 요청 대비 응답이 매우 크기 때문에 증폭 반사공격을 효과적으로 할 수 있다. ○ SYN Flooding 공격 - TCP의 3-way handshake 약점을 이용하는 공격으로 소스 IP를 존재하지 않는 IP주소로 위조하여 대량의 SYN 패킷을 발송하여 해당 시스템의 백로그 큐를 가득 채워 서비스 거부를 하도록 하는 공격 - 동작방식 : 백 로그 큐는 TCP 클라이언트의 연결요청을 담아두기 위한 큐를 의미한다. 큐는 제한된 .. 공감수 0 댓글수 0 2022. 4. 9.
[정보보안기사] 실기대비 요약 #6(네트워크 보안) ○ netstat 옵션 - -a : 모든 소켓 정보 출력 - -p : 지정한 프로토콜 연결 표시 - -n : 네트워크 주소를 숫자로 표시 - -e : 이더넷의 통계 표시 - -r : 라우팅 정보 출력 - -i : 네트워크 인터페이스에 대한 정보 출력 - -s : 각 네트워크 프로토콜(IP, TCP, UDP, ICMP)에 대한 통계정보 출력 ○ VPN 계층별 터널링 프로토콜 - 2계층 : PPTP, L2TP, L2F - 3계층 : IPSec(Transport Mode, Tunnel Mode) ○ 라우터의 no ip unreachables 설정 - 개념 : 송신할 수 없는 패킷이 나타나면 라우터는 최초출발지로 ICMP Unreachable 메시지를 보내게 된다. - 보안관점 : DoS 공격으로 이용당할 수 .. 공감수 0 댓글수 0 2022. 4. 8.
[정보보안기사] 실기대비 요약 #5(네트워크 보안) ○ IP 스푸핑(IP Spoofing) - 트러스트 관계가 맺어져 있는 서버와 클라이언트를 확인한 후 클라이언트에 DoS 공격을 하여 연결을 끊는다. 그리고 공격자가 클라이언트의 IP주소를 확보하여 서버에 실제 클라이언트처럼 패스워드 없이 접근하는 공격이다. - 트러스트 관계를 쓰지 않는 것이 최상의 대책이다. 트러스트 관계는 신뢰관계에 있는 시스템간에 별도의 로그인 없이 IP 기반의 인증을 수행하고 접속하는 방식을 말한다. ○ TCP 세션 하이재킹 공격 - TCP의 세션 관리 취약점을 이용한 공격, TCP의 세션 식별정보를 공격자가 위조하여 세션을 탈취하는 방식으로 공격자는 정상적인 사용자의 출발지 IP와 Port로 위조하고 SN을 예측하여 탈취하게 된다. - TCP 신뢰성 기반으로 한 연결을 이용한 .. 공감수 0 댓글수 0 2022. 4. 7.
[정보보안기사] 실기대비 요약 #4(네트워크 보안) ○ 데이터링크 계층 : MAC(48비트, 상위-벤더코드, 하위-벤더 내 할당코드) - 회선제어 : 복수의 통신 회선 사이에서 데이터의 상호 전송 제어 - 흐름제어 : 통신 당사자 간의 데이터 흐름을 규제 - 오류제어 : 전송 도중 발생한 부호 오류를 검출, 순방향오류정정, 자동 재전송 요구(ARQ) ○ 네트워크 계층 : 경로선택 및 라우팅 기능 - VLAN : 포트기반, MAC기반, 네트워크기반, 프로토콜기반 구성 - 태깅(Tagging) : 어떤 VLAN에 소속되는지 다른 스위치에게 알리는 기능 - ARP(IP->MAC), ARP Spoofing(MAC 주소 속이느 공격), 스위치환경에서의 스니핑 공격(스위치 재밍) - NAT : 12개의 서브넷 ID를 원할 경우 255.255.255.240 - IPv.. 공감수 0 댓글수 0 2022. 4. 7.
[정보보안기사] 실기대비 요약 #3(시스템 보안) ○ 로그 - lastlog -u algisa #algisa라는 ID를 가진 사용자의 최근 로그인 기록 추적 - lastlog -t 5 #현재로부터 5일 이내에 접근한 로그인 기록 추적 - last reboot #wtmp 파일에 저장된 정보 중 시스템 재부팅 기록 추적 - lastb #btmp 파일에 저장된 로그인 실패 기록 추적 ○ 윈도우 인증과정 구성요소 - LSA(Local Security Authority) : 시스템 자원에 대한 접근권한 검사 - SAM(Security Account Manager) : 사용자/그룹 계정정보에 대한 DB 관리 - SRM(Security Reference Monitor) : 인증된 사용자에게 SID(Security ID) 부여 ○ SID 구조 - Administrat.. 공감수 0 댓글수 0 2022. 4. 6.
[정보보안기사] 실기대비 요약 #2(시스템 보안) ○ utmp, wtmp, acct/pacct - utmp(x) : 시스템에 현재 로그인한 사용자들 상태 - w, who 명령 - wtmp(x) : 사용자가 로그인 또는 로그아웃할 때 기록 - last 명령 - acct/pacct : 사용자들에 의해 실행된 모든 명령 기록 - lastcomm 명령 ○ tail -f /var/log/secure : tail 명령을 이용해 secure 로그를 실시간 모니터링 ○ lastlog, btmp, xferlog - /var/log/lastlog : 각 사용자들이 가장 최근에 로그인한 기록을 담고 있는 파일, lastlog 명령어 - /var/log/btmp : 실패한 로그인 시도(유닉스의 경우 /var/log/loginlog) - /var/log/xferlog : FT.. 공감수 0 댓글수 0 2022. 4. 6.
[정보보안기사] 실기대비 요약 #1(시스템 보안) ○ Windows Server OS 사용자 계정관리방식 - 워크그룹방식 : 액티브 디렉토리 DB - 도메인 방식 : %SystemRoot%\System32\config\SAM에 저장 ○ 이벤트뷰어, 보안로그 - 보안로그 : Login Success/Fail, Network Login - 시스템로그 : System Start/Halt, RDP Connection - 응용프로그램 로그 : Add/Del Member in group, Application Error ○ 윈도우 감사정책 - 시스템 이벤트 정책, 계정 로그온 이벤트 정책, 프로세스 추적 정책 ○ 참조모니터 : 접근통제모델에서 정보를 사용하는 주체가 객체에 접근하는 규칙을 통제하고 감시하는 것 ○ 쉘 : 사용자와 커널이 대화하는 인터페이스 기능 제.. 공감수 0 댓글수 0 2022. 4. 6.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.