본문 바로가기

정보처리기사402

정보처리기사 실기(소프트웨어 개발 보안 구축) 취약점 분석 ˙ 평가 ※본 내용은 스스로 공부하며 중요하다고 생각하는 부분만 정리한 내용입니다. 공부 서적(시나공 정보처리기사 필기책) 시나공 정보처리기사 실기 시나공 정보처리기사 실기는 NCS 학습 모듈을 가이드 삼아 자세한 설명과 충분한 예제를 더한 후 교재에 수록된 문제나 이론은 하나도 빼놓지 않고 이 분야에 전혀 기초가 없는 수험생의 눈높이 book.naver.com 출처: 시나공 정보처리기사 실기 저자: 김정준,강윤석,김용갑,김우경 출판사 : 길벗 취약점 분석 · 평가 취약점 분석 · 평가 정보 시스템의 취약점을 분석 및 평가한 후 개선하는 일련의 과정 위험 등급 부여 및 개선 방향 수립 취약점 분석 · 평가 범위 및 항목 물리적/관리적/기술적 분야를 포함 중요도는 상/중/하로 분리, '상'은 필수적으로 점검, 중/.. 2022. 4. 8.
정보처리기사 실기(소프트웨어 개발 보안 구축) 보안 솔루션 ※본 내용은 스스로 공부하며 중요하다고 생각하는 부분만 정리한 내용입니다. 공부 서적(시나공 정보처리기사 필기책) 시나공 정보처리기사 실기 시나공 정보처리기사 실기는 NCS 학습 모듈을 가이드 삼아 자세한 설명과 충분한 예제를 더한 후 교재에 수록된 문제나 이론은 하나도 빼놓지 않고 이 분야에 전혀 기초가 없는 수험생의 눈높이 book.naver.com 출처: 시나공 정보처리기사 실기 저자: 김정준,강윤석,김용갑,김우경 출판사 : 길벗 보안 솔루션 보안 솔루션 외부로부터 불법적인 침입을 막는 기술 및 시스템 방화벽 내부의 네트워크와 인터넷 간에 전송되는 정보를 선별하여 수용/거부/수정하는 기능을 가진 침입 차단 시스템 침입 탐지 시스템 컴퓨터 시스템의 비정상적인 사용/오용/남용 등을 실시간 탐지하는 시스.. 2022. 4. 8.
정보처리기사 실기(소프트웨어 개발 보안 구축) 로그 분석 ※본 내용은 스스로 공부하며 중요하다고 생각하는 부분만 정리한 내용입니다. 공부 서적(시나공 정보처리기사 필기책) 시나공 정보처리기사 실기 시나공 정보처리기사 실기는 NCS 학습 모듈을 가이드 삼아 자세한 설명과 충분한 예제를 더한 후 교재에 수록된 문제나 이론은 하나도 빼놓지 않고 이 분야에 전혀 기초가 없는 수험생의 눈높이 book.naver.com 출처: 시나공 정보처리기사 실기 저자: 김정준,강윤석,김용갑,김우경 출판사 : 길벗 로그 분석 로그 시스템 사용에 대한 모든 내역을 기록해 놓은 것 리눅스 로그 var/log 디렉터리에 기록하고 관리 로그 파일 관리하는 syslogd 데몬은 etc/syslog.conf 파일을 읽어 로그 관련 파일 위치 파악 후 로그 작업 시작 syslog.con 파일 수.. 2022. 4. 8.
정보처리기사 실기(소프트웨어 개발 보안 구축) 보안 아키텍처/보안 프레임워크 ※본 내용은 스스로 공부하며 중요하다고 생각하는 부분만 정리한 내용입니다. 공부 서적(시나공 정보처리기사 필기책) 시나공 정보처리기사 실기 시나공 정보처리기사 실기는 NCS 학습 모듈을 가이드 삼아 자세한 설명과 충분한 예제를 더한 후 교재에 수록된 문제나 이론은 하나도 빼놓지 않고 이 분야에 전혀 기초가 없는 수험생의 눈높이 book.naver.com 출처: 시나공 정보처리기사 실기 저자: 김정준,강윤석,김용갑,김우경 출판사 : 길벗 보안 아키텍처/보안 프레임워크 보안 아키텍처 보안 요소 및 보안 체계를 식별하고 이들 간의 관계를 정의한 구조 관리적/물리적/기술적 보안 개념 수립, 보안 관리 능력 향상, 일관된 보안 수준 유지 기대 보안 프레임워크 안전한 정보 시스템 환경을 유지하고 보안 수준을 향상시.. 2022. 4. 8.
정보처리기사 실기(소프트웨어 개발 보안 구축) 서버 인증 ※본 내용은 스스로 공부하며 중요하다고 생각하는 부분만 정리한 내용입니다. 공부 서적(시나공 정보처리기사 필기책) 시나공 정보처리기사 실기 시나공 정보처리기사 실기는 NCS 학습 모듈을 가이드 삼아 자세한 설명과 충분한 예제를 더한 후 교재에 수록된 문제나 이론은 하나도 빼놓지 않고 이 분야에 전혀 기초가 없는 수험생의 눈높이 book.naver.com 출처: 시나공 정보처리기사 실기 저자: 김정준,강윤석,김용갑,김우경 출판사 : 길벗 서버 인증 보안 서버 개인정보를 암호화하여 송수신할 수 있는 기능을 갖춘 서버 기능 : 서버에 SSL 인증서를 설치하여 전송 정보 암호화하여 송수신, 암호화 응용프로그램 설치로 정보 암호화하여 송수신 인증 로그인을 요청한 사용자의 정보를 확인하고 접근 권한을 검증하는 보안.. 2022. 4. 7.
정보처리기사 실기(소프트웨어 개발 보안 구축) 서비스 공격 유형 ※본 내용은 스스로 공부하며 중요하다고 생각하는 부분만 정리한 내용입니다. 공부 서적(시나공 정보처리기사 필기책) 시나공 정보처리기사 실기 시나공 정보처리기사 실기는 NCS 학습 모듈을 가이드 삼아 자세한 설명과 충분한 예제를 더한 후 교재에 수록된 문제나 이론은 하나도 빼놓지 않고 이 분야에 전혀 기초가 없는 수험생의 눈높이 book.naver.com 출처: 시나공 정보처리기사 실기 저자: 김정준,강윤석,김용갑,김우경 출판사 : 길벗 서비스 공격 유형 서비스 공격 유형 대량의 데이터를 한 곳의 서버에 집중적으로 전송함으로써 서버의 정상적 기능을 방해하는 것 Ping of Death 패킷의 크기를 인터넷 프로토콜 허용 범위 이상으로 전송하여 네트워크 마비시키는 공격 SMURFING IP나 ICMP의 특성.. 2022. 4. 7.