티스토리

FootPrint
검색하기

블로그 홈

FootPrint

digital-foot-print.tistory.com/m

오며가며 보세요.

구독자
0
방명록 방문하기

주요 글 목록

  • 클라우드 자격증에 도전합니다. AWS Certified Solutions Architect? AWS(Amazon Web Services): 아마존 닷컴의 클라우드 컴퓨팅 사업, 네트워크를 기반으로 가상화 컴퓨터, 스토리지, 네트워크 인프라 전반에 대한 다양한 서비스 제공 AWS 서비스 전반에 대한 다양한 지식과 기술 습득을 목적으로 발행하는 자격증 AWS Certified 종류 AWS Certified의 종류는 아래와 같습니다. 각 자격증에 대한 설명은 AWS 홈페이지(https://aws.amazon.com/ko/certification/?nc2=sb_ce_co)에서 가져왔습니다. 아래의 많은 자격증 중에서 도전할 자격증은 'AWS Certified Solutions Architect - Associate' 입니다. 그 이유는 조금.. 공감수 0 댓글수 0 2022. 9. 5.
  • 정보보안기사 취득! 길었던 자격증 취득기가 드디어 끝났습니다. 저번 회차에서 실기에 낙방하고 많이 의기소침했었습니다..ㅠㅠ 심기일전하여 다시 도전하니 좋은 결과가 찾아왔네요! 공감수 2 댓글수 1 2019. 12. 10.
  • 정보보안기사 보안솔루션 요약 1. 보안 솔류션 종류 및 특징 1) 네트워크 보안 솔루션 ㄱ. 웹방화벽(WAP: Web Application Firewall) : 웹 애플리케이션 보안 특화 방화벽, 웹 공격을 탐지하고 차단하는 기능 및 부정 로그인, 정보유출, 위변조 방지 등으로 활용 가능 ㄴ. 무선침입방지시스템(WIPS: Wireless Intrusion Prevention System) : 비인가 단말기 탐지 및 차단, 취약한 무선 공유기 탐지, 무선랜 환경에서의 보안 위협 탐지대응 ㄷ. 통합보안시스템(UTM: Unified Threat Management) : 방화벽, 침입탐지/방지시스템(IDS/IPS), VPN, 안티바이러스, 필터링 장비 등 다양한 보안 기능을 하나의 장비로 통합하여 제공하는 보안 솔루션, 경제성 및 운영 편.. 공감수 0 댓글수 0 2019. 10. 14.
  • 정보보안기사 정보보안일반(수정, 추가) 1. 침입탐지시스템(IDS: Intrusion Detection System) : 보안 공격이 발생했을 때, 이를 탐지하고 로그를 남겨 관리자가 적절한 대처를 할 수 있도록 해주는 시스템 : 방화벽(IP, Port 기반)은 패킷 필터링 기반의 차단장비인 반면, IDS는 전달되는 패킷의 내용, 시스템 로그 등을 분석하여 공격여부를 판단하는 탐지 장비 1) 탐지 방법에 의한 분류 ㄱ. 지식기반, 오용탐지, 시그니처기반 탐지 오탐이 낮으며, 전문가 시스템, 알려진 공격 패턴에 강함 미탐이 높으며, 패턴에 없는 새로운 공격 패턴에 약함 ㄴ. 행위기반, 이상탐지, 비정상행위 탐지 정상 행위를 벗어나는 데이터를 탐지, 미탐이 낮으며, 알려지지 않은 공격에 강함 오탐이 높으며, 정상과 비정상 구분의 어려움이 있음 2.. 공감수 0 댓글수 0 2019. 10. 14.
  • 정보보안기사 정보보안일반(1) 1. 정보보안 일반/관리 1) 정보보호 목표는 기밀성, 무결성, 가용성을 보장하는 것 2) 정보보호관리는 물리적, 기술적, 관리적 대책을 통해 기업과 조직의 목적을 충족시키면서 위험을 수용 가능한 수준으로 낮추는 것 - 자산: 조직이 보호해야될 대상 - 취약점: 위협의 이용대상으로 관리적, 물리적, 기술적 약점 - 위협: 손실이나 손상의 원인을 제공하는 집합 3) 접근통제 정책 - MAC: 허용등급과 자료 범위를 비교해 권한 부여 정책은 경직되고 구현 어려움, 방화벽 - DAC: 객체의 소유자는 주체의 신분에 따라 임의적으로 접근을 통제 유연하며 구현 쉬움, ACL - RBAC: 주체와 객체 사이의 역할에 따라 접근 통제 인사이동이 잦은 경우 관리 용이, Non-DAC, HIPAA 4) 정보보호정책서 -.. 공감수 0 댓글수 0 2019. 8. 28.
  • 정보보안기사 로그특집 1. /var/log/xferlog FTP 파일 송/수신에 관한 로그 2. /var/log/btmp 로그인 실패에 관한 로그 lastb 3. /var/log/secure 원격접속 보안에 관한 로그 tail -f /var/log/secure 4. /var/log/wtmp 로그인 기록에 관한 로그 last -u ~ 5. /var/account/pacct(acct) 각 사용자들의 실행한 명령어 로그 lastcomm 활성화 필요 # accton /var/account/pacct 6. /var/log/lastlog 각 사용자의 마지막 로그인에 관한 로그 lastlog -u ~ 7. /var/log/messages 시스템 운영 전반적 메시지 로그(tcpwrapper, 접속정보, 데몬내역)syslogd 8. /run.. 공감수 0 댓글수 0 2019. 8. 28.
  • 정보보안기사 애플리케이션보안(3) 1. 디렉터리 인덱싱 : 서버의 미흡한 설정으로 인해 인덱싱 기능이 활성화 되어 있을 경우, 공격자가 강제 브라우징을 통해 모든 디렉터리 및 파일에 대해 인덱싱이 가능하여 주요 정보가 노출 될 수 있는 취약점 - 대응책 ㄱ. httpd.conf 환경설정 Options -Indexs => 제한할 디렉터리에 Options 지시자의 Indexs 설정을 제거(-) 2. 웹 서비스 메소드 설정 취약점 : PUT, DELETE, OPTIONS 등의 불필요한 메소드 허용할 경우, 웹 서버 파일을 생성하거나 삭제 및 수정이 가능한 취약점 - 대응책 ㄱ. httpd.conf 환경설정 : LimitExcept 지시자를 이용하여 메소드 제한 3. 관리자 페이지 노출 취약점 : 전반적인 기능 설정 및 회원 관리를 할 수 있는.. 공감수 0 댓글수 0 2019. 8. 28.
  • 정보보안기사 애플리케이션보안(2) 1. SQL Injection 취약점 : 웹 애플리케이션에서 입력 받아 DB로 전달하는 정상적인 SQL 쿼리를 변조, 삽입하여 불법 로그인, DB데이터열람, 시스템명령 실행 등을 수행하여 비정상적인 DB 접근을 시도하는 공격 기법 : 조작한 입력으로 DB를 인증 절차 없이 접근 및 자료를 무단 유출, 변조 : MySQL => ~ where id =' ' or 1=1# MsSQL => ~ where id =' ' or 1=1-- Oracle => ~ where id = ' ' or 1=1-- 1) Union SQL Injection : 2개 이상의 SELECT문을 결합하고자 할 때 사용, SELECT문의 필드 개수가 같아야 하며, 필드 타입이 호환 가능해야 한다. : 한 쿼리의 결과를 다른 쿼리의 결과에 .. 공감수 0 댓글수 0 2019. 8. 20.
  • 정보보안기사 애플리케이션 보안(1) 1. DNS 1) 구조 ㄱ. Recursive 네임/DNS 서버 : 사용자 호스트로부터 질의가 들어오면 자신의 캐시에 저장된 정보 또는 반복적 질의를 통해 그 결과를 사용자 호스트에 응답해주는 네임서버 : ISP 업체 : 사용자 -> Recursive 네임서버 => 재귀적 질의 ㄴ. Authoritative 네임/DNS 서버 : 특정 도메인에 대한 정보를 관리하면서 해당 도메인에 대한 질의만 해주는 네임서버 : 네임서버가 관리하는 도메인 영역을 존이라하고 관리 도메인에 대한 정보를 담고 있는 파일을 존 파일이라 한다. : 각 회사/사이트별로 자신의 도메인을 관리하는 DNS 서버 : Recursive 네임서버 -> 각 도메인 관리 네임서버 => 반복적 질의 2) 동작방식 ㄱ. 사용자 호스트가 Recursi.. 공감수 0 댓글수 0 2019. 8. 14.
  • 정보보안기사 네트워크보안(3) 1. 라우터 자체 보안 1) User EXEC 모드: "Router>", 한정된 명령어, 간단한 상태 조회 2) Privileged EXEC 모드: "Router#", 재부팅, 라우팅, 모든 명령어 수행 3) Global Configuration 모드: "Router(config)#", 라우터의 전반적 설정 변경 4) Other Configuration 모드: "Router(config-mode)#", 특정 인터페이스, 라우팅 변경 세부적 설정 - Priviliged 모드로 변경하고자 할 때 enable password, enable secret 두가지 명령어 사용 가능 ㄱ. "enable password 패스워드" : type 0(평문 저장 방식)의 평문으로 저장 : 평문으로 저장된 암호는 "servi.. 공감수 0 댓글수 0 2019. 8. 13.
  • 정보보안기사 네트워크보안(2) 1. IPsec (네트워크 계층 보안) : IP보안을 위하여 개방형 구조로 설계한 표준으로 네트워크 계층 보안에 대해 안정적 : 종단 노드 구간 또는 보안/터널 게이트웨이 구간에 IP 패킷 보안 서비스를 제공해주는 프로토콜 : ipv6에서 IPsec을 기본적으로 포함 : IP 계층에서 직접 보안 서비스를 제공함에 따라 상위 계층 프로그램의 변경이 필요하지 않음 1) 제공 서비스 ㄱ. 무결성 : 대칭 암호화를 통해 기밀성 보장 ㄴ. 비연결형 무결성 : MAC을 통해 각 IP 패킷별로 무결성 보장 송신측에서 인증 데이터/MAC 값을 계산하여 전송하고 수신측에서 검증 ㄷ. 데이터 원천 인증/송신처 인증 : MAC 통해 ㄹ. 재전송 공격 방지 : IP 패킷별로 순서번호를 전송하여 수신측 SA에 순서번호를 유지하.. 공감수 0 댓글수 0 2019. 8. 13.
  • 정보보안기사 네트워크보안(1) 1. 네트워크 기본 - OSI 7계층, 비프 - 스니핑을 하기 위해 스위치 재밍, ARP 스푸핑, ARP 리다이렉트, ICMP 리다이렉트 등을 이용 1) 스위치 재밍/MAC Flooding : 스위치 MAC Address Table의 버퍼를 오버플로우 시켜서 스위치가 허브처럼 동작하게 만드는 기법 스위치는 Fail Safe/Open 정책을 따르는 장비이므로 장애가 발생하면 더미 허브처럼 연결된 모든 노에게 패킷을 전송 Table을 오버플로우 시키기 위해 Source MAC 주소를 계속 변경하면서 패킷을 지속적으로 전송하는 방식 2) ARP 스푸핑 : 공격자가 특정 호스트의 MAC 주소를 자신의 MAC 주소로 위조한 ARP Reply 패킷을 만들어 피해자에게 지속적으로 전송하여 피해자의 MAC Cache .. 공감수 0 댓글수 0 2019. 8. 12.
  • 정보보안기사 시스템보안 시스템보안 부분에서는 출제 비중이 높지 않으며, 단답형 형태의 답안만 나오는 걸로 예상합니다. 시스템보안 목차의 내용이 중요하지않다는 이야기는 아닙니다. 보통 시스템보안의 내용은 네트워크, 애플리케이션 보안 등의 다른 목차와 엮거나, 기반 지식을 요구하는 형태로 출제하는 것 같습니다. *어디까지나 개인적인 의견입니다. 시스템보안 부분은 KISA에서 제공하는 '주요정보통신기반시설취약점가이드'를 참고하면 좋을 것 같습니다. 운영체제, 권장사항 등이 잘 나타나있습니다. 1. PAM 활용 1) root 계정의 원격 접속 방지 /etc/pam.d/login 또는 remote (LINUX) auth required pam securetty.so 항목 추가 pam_tally2.so deny=5 unlock_time=.. 공감수 0 댓글수 0 2019. 8. 9.
  • 입교 후 현재까지 1주차 교육 내용은 H/W운영관리입니다. 리눅스에 대한 전반적인 내용을 학습하는 것으로, CentOS를 사용하여 학습중에 있습니다. 리눅스의 발전 역사, 구조, 기본적인 명령어 등을 학습합니다. 기존에 우분투 리눅스를 통해 배운 내용들이기에 알고 있는 내용들이지만 종종 까먹었던 부분들이나 부족하였던 옵션 사용법들에 대해 새롭게 배우고 있습니다. vi editor는 기존에 까먹었던 점들을 복습하기 좋은 기회였습니다. vimtutor은 재밌습니다. ㅎㅎㅎ find, grep을 통한 검색은 보안기사 공부 내용중에도 퍼미션 권한 검색을 통한 보안관리에 대한 부분에서 종종 나오는데, 겹치는 부분을 다시금 복습할 수 있었습니다. 아래는 헷갈렸던 부분을 까먹지 않고자 메모장에 정리해놨던 것을 붙여넣기 한 내용입니다... 공감수 0 댓글수 0 2019. 8. 8.
  • 입교 KITRI 침해대응 과정에 입교하다. 공감수 0 댓글수 0 2019. 8. 8.
  • 정보보안기사 실기 공부 방안 저번 회차에서 실기 시험에 낙방 후, 떨어진 원인을 파악하였습니다. 1. 실무형, 서술형 답안 기술 방법에 익숙하지 않았다는 점 2. 알고는 있지만 두루뭉실하게 알고 있던 부분이 있었다는 점 3. 필기시험 방식의 공부방법으로 실기시험에 적합하지 않았다는 점 이렇게 크게 세가지였습니다. 13회 정보보안기사 실기시험의 기출문제로 예를 들면, 단답형 문제 중, 패스워드의 최소, 최대기한 설정 등에 관련한 내용의 설정 파일이 무엇인가에 대한 문제가 있었습니다. 너무 쉽게 생각한 나머지 제일 먼저 떠오르던 passwd, shadow 파일 중 shadow을 적었으나, 답안은 login.defs 이었습니다. 서술형 문제 중, IDS와 IPS의 특징 및 설치 위치에 대하여 서술하는 문제가 있었습니다. 핵심적 결론만 말.. 공감수 0 댓글수 0 2019. 8. 8.
  • 정보보안기사 시험 일정 2019년 정보보안기사 필기 및 실기 시험 일정입니다. 공감수 0 댓글수 0 2019. 8. 7.
  • 블로그 개설 공부 내용을 정리하기 위해 개설하였습니다. 공감수 0 댓글수 0 2019. 8. 7.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.