본문 바로가기

Programming/etc21

[정보보안기사 대비] 용어 정리 7 정보보안기사 및 정보보안산업기사를 취득하기 위해 알아야할 용어 모음이다. 드롭퍼 (Dropper)파일 자체내에는 바이러스 코드가 없으나 실행 시 바이러스를 불러오는 실행 파일. 드로퍼는 실행될 때 바이러스를 생성하고 사용자의 시스템을 감염시킨다. 디버깅 (Debugging)컴퓨터 프로그램이나 하드웨어 장치에서 잘못된 부분(버그)를 찾아서 수정하는 것인데, 최근 정상적인 프로그램을 변경하는 데 악용되는 경우가 많다. 디스크 포렌식 (Disk Forensics)비휘발성 저장장치로부터 증거물을 획득 하고 분석 하는 것이다. 디지털 권리 관리 (DRM [Digital Rights Management])디지털 콘텐츠의 불법 복제에 따른 문제를 해결하고 적법한 사용자만이 콘텐츠를 사용하도록 사용에 대한 과금을 통해.. 2018. 4. 27.
[정보보안기사 대비] 용어 정리 6 정보보안기사 및 정보보안산업기사를 취득하기 위해 알아야할 용어 모음이다. 다중 사용자 제어 (MUC [Multi-User Control])지정된 타겟에 대하여 다수의 사용자가 연합하여 요청할 경우의 접근통제정책을 지원하는 수단이 있어야 한다. 즉, 명시된 두 개인이 동의할 것을 요구하는 경우, 두 개의 역할에 대응한 개인들이 동의 할 경우, 그리고 하나의 그룹에서 특별히 명시된 몇 명의 멤버들(다수결)에 의하여 접근통제를 수행할 필요가 있을 수 있다. 다중 프로토콜 레이블 스위칭 (MPLS [Multiprotocol Label Switching])네트워크 트래픽 속도 향상 및 관리를 위한 기술을 말한다. MPLS는 주어지는 패킷열에 대하여 특정 경로를 설정하는 것에 관여하여 소요되는 시간을 절약할 수 있.. 2018. 4. 27.
[정보보안기사 대비] 용어 정리 5 정보보안기사 및 정보보안산업기사를 취득하기 위해 알아야할 용어 모음이다. 네트워크 기반 침입방지시스템 (NIPS [Network-based IPS])원하지 않는 트래픽을 막기 위해 패킷레벨에서 탐지및 방지 사용, 공격 세션으로 부터 원하지 않는 패킷들만 탈락기능 단점으로는 효과적인 보안업데이트에 의존해야 한다. 네트워크 뉴스 전송 프로토콜 (NNTP [Network News Transport Protocol])뉴스그룹들이 게시, 질의 및 복원하는 방식을 지정하는 프로토콜이다. NNTP의 전신은 UUCP이다. 네트워크 보안 (Network Security)인증되지 않은 변경, 파괴 또는 노출로부터 네트워크와 서비스를 보호하고, 네트워크가 중요한 기능을 올바로 수행하고, 해로운 부작용이 없다는 보증을 제공하.. 2018. 4. 26.
[정보보안기사 대비] 용어 정리 4 정보보안기사 및 정보보안산업기사를 취득하기 위해 알아야할 용어 모음이다. 권한부여 (Authorization )Authorization은 사용자에게 무엇을 할 수 있거나, 가질 수 있는 권한을 부여하는 과정이다. 다중 사용자 컴퓨터 시스템에서, 관리자는 어떠한사용자가 그 시스템을 접근할 수 있는지, 그리고 부여된 사용권한의 범위(파일 디렉토리의 접근 범위, 허용된 액세스 시간, 할당된 저장 공간의 크기 등)에 대해 정의한다. 특정 사용자가 컴퓨터 운영 시스템이나 응용프로그램에 접근 했을 때, 그 시스템이나 응용프로그램은 그 세션 동안 사용자에게 어떤 자원의 권한을 허락해야하는지 확인한다. authorization은 관리자가 사용자에 대해 미리 설정 해 놓는 권한 및 사용자가 접근 할 시에 사용자의 권한 .. 2018. 4. 26.