Young'S

논리적 분리(Logical Seperation) - 프로그램의 접근을 제한하여 허용된 영역 밖의 객체에 대해 접근하지 못하게 함. 물리적 분리(Physical separation) - 사용자별로 별도의 장비만 사용하도록 제한하는 방법. 강한 형태의 분리이나 실용적이지 못함. 시간적 분리(Temporal Separation) - 프로세스가 동일 시간에 하나씩만 실행되도록 하는 방법. 동시 실행으로 발생되는 문제를 제거해 운영체제의 일을 단순화 암호적 분리(Cryptographic Separation) - 내부에서 사용되는 정보를 외부에서는 알 수 없도록 하는 암호화 방법 파일 보호 기법 접근 제어 행렬(Access control matrix) - 접근 주체와 접근 객체에 대한 접근 권한을 제어하는 방법의 ..

공부/정보보안기사 2020. 2. 12. 18:51

1. Mirai- IP 카메라, DVR(Digital Video Recorder) 등의 사물인터넷 기기에 증식해 DDos 공격등을 수행하는 사물인터넷 악성코드- 동작원리-> 관리자 계정 설정이 취약한 엠비디드 기기 스캐닝 접속-> 악성코드 전파 감염-> 취약한 기기 검색 감염으로 좀비확보-> 확보한 좀비로 DDos 공격 수행Darlloz-> 시스템을 감염시켜 가상화폐 채굴 프로그램 설치 IoT 를 타겟-> 웜의 특성을 가짐WannaCry-> SMB 취약점을 이용해 개발한 공격-> 네트워크 연결된 상태면 웜 형태라 다른 SMB 취약점을 가진 컴퓨터 공격 Back Orifice-> 원격 시스템 제어 기능-> 대상이 해킹 사실 판단 불가 2. /etc/shadow- 리눅스 시스템에서 이용자 패스워드를 암호화 ..

공부/정보보안기사 2020. 1. 18. 18:30

1. UAC(User Access Control)- 일반 사용자가 관리자 권한을 부여하기 전에 확인을 받는 기능으로 윈도우 비스타부터 추가 됨- 관리자 계정과 사용자 계정을 분리해 사용자 계정이 관리자 권한을 필요로 하는 경우에 안내창을 실행하여 관리자 권한을 실행 2. Spectre- CPU의 취약점으로 하드웨어 기반의 사이버 공격- 인텔의 최신 CPU들은 처리속도를 향상시키기 위해 여러 기술을 도입 했는데 Speculative Execution 기술을 사용할 때 발생하는 취약점. CVE-2017-5753에 등록- 비인가된 메모리 영역의 값을 유추함- 프로세서로 하여금 실행되서는 안될 코드를 실행하도록 유도해 다른 메모리 공간에 존재하는 정보를 유출시키는 취약점 HeartBleed- OpenSSL 1...

공부/정보보안기사 2020. 1. 18. 15:55

문제는https://cbt.youngjin.com/index.php에서 정보보안기사를 선택 했을 때 나오는 랜덤 기출 문제들을 푼다. 랜덤하게 나오나 파트별 문제 순서는 지켜져 있다. 1. 분산 처리 시스템- Distributed Processing System- 여러 개의 분산된 데이터 저장장소와 처리기들을 네트워크로 연결하여 서로 통신을 하면서 동시에 일을 처리한는 방식- 물리적으로 여러 공간에 시스템이 나누어져 있기 때문에 보안성 향상시키기 어려움 2. Inode- 파일의 소유자의 사용자 ID, 파일 소유자의 그룹 ID, 파일 크기, 파일이 생성된 시간, 최근 사용 시간, 최근 변경 시간, 링크된 수, 접근 모드, 데이터 블록 주소를 소유하고 있음 3. 유닉스 파일 시스템- Kernel, Shell..

공부/정보보안기사 2020. 1. 17. 16:05

1. 세마포어에 대한 설명- 다중 프로그래밍 환경에서 동시에 공유자원에 접근하는 프로세스에게 상호배제 구현- 상호배제는 P연산과 V연산으로 구현- 세마포어는 범용, 이진, 계수형으로 나누어지고 계수형 세마포어는 0혹은 정수값을 가짐 오답 - 세마포어는 연산을 처리하는 도중에 인터럽트가 발생하면 안 된다. -> 세마포어 도중 인터럽트가 발생하면 인터럽트 처리 루틴을 수행함 2. 운영체제의 5가지 계층 구조- 계층1(프로세서 관리) : 프로세서의 동기화 및 프로세서 스케줄링 담당- 계층2(메모리 관리 ) : 메모리 할당과 회수- 계층3(프로세스 관리) : 프로세스 생성, 제거, 메시지 전달, 프로세스 시작과 정지- 계층4(주변장치 관리) : 주변장치 상태파악, 입출력 장치 스케줄링- 계층5(파일관리) : 파..

공부/정보보안기사 2020. 1. 17. 15:31

주로 여기는 최근 기출에 나온 부분만 작성하거나 중요하다고 생각하는 부분만 작성할 예정이다.앞의 내용은 운영체제 과목을 들을 때 다들 들은 것들이라 기억이 잘 나지 않는 부분만 작성하겠다. 1. 디스크 관리(1) 디스크 관리의 개념 - 디스크는 가장 많이 사용하느느 보저기억장치 중 하나로마치 레코드판을 여러 개 중쳡해서 높은 것과 비슷하다. 헤드가 임이의 섹터를 랜덤하게 참조할 수 있고 빠르게 데이터를 읽을 수 있으며 Main Memory보다 많은 양의 데이터를 저장할 수 있다. (2) 디스크 접근 시간 Disk 접근 시간 세부 내용 탐색 시간(Seek Time) 현 위치에서 특정 실린더로 디스크 헤드가 이동하는데 걸리는 시간 회전 지연시간(Rotation Delay Time) 가고자 하는 섹터가 디스크..

공부/정보보안기사 2020. 1. 5. 17:05

필자는 컴퓨터공학과를 재학중인 학생이다. 딱히 스펙도 없고 할 수 있는 공모전도 없을 것 같아서 기사를 따려고 한다. 작년에 목표로 하고 있는 기업의 취업상담을 갔을 때, 그 분의 '보안기사 그냥 하니까 되던데요'라는 말을 들어서 그 정도는 되야 그 기업에 갈 수 있지 않을까 하고 정보보안기사를 공부하려 한다. 목표는 이 책에 나와 있는데로 30일 이지만.... 극악의 난이도를 자랑하는 시험이기에 필기 시험인 3월 28일까지 계속 열심히 공부하려고 한다. 교재는 2020이기적 정보보안기사 이 책으로 할 예정이다. 이 책을 고른 이유는 서점에 갔는데 보안기사 책이 이거 뿐이었다. 목표는 올해 따는 것.... 뭐 다른 과목도 이것 저것 병행할 예정이지만 3월달 필기 1차 합격을 목표로 공부하겠다. 혹시 이 ..

공부/정보보안기사 2020. 1. 4. 21:25