Young'S

1. Mirai- IP 카메라, DVR(Digital Video Recorder) 등의 사물인터넷 기기에 증식해 DDos 공격등을 수행하는 사물인터넷 악성코드- 동작원리-> 관리자 계정 설정이 취약한 엠비디드 기기 스캐닝 접속-> 악성코드 전파 감염-> 취약한 기기 검색 감염으로 좀비확보-> 확보한 좀비로 DDos 공격 수행Darlloz-> 시스템을 감염시켜 가상화폐 채굴 프로그램 설치 IoT 를 타겟-> 웜의 특성을 가짐WannaCry-> SMB 취약점을 이용해 개발한 공격-> 네트워크 연결된 상태면 웜 형태라 다른 SMB 취약점을 가진 컴퓨터 공격 Back Orifice-> 원격 시스템 제어 기능-> 대상이 해킹 사실 판단 불가 2. /etc/shadow- 리눅스 시스템에서 이용자 패스워드를 암호화 ..

공부/정보보안기사 2020. 1. 18. 18:30

1. UAC(User Access Control)- 일반 사용자가 관리자 권한을 부여하기 전에 확인을 받는 기능으로 윈도우 비스타부터 추가 됨- 관리자 계정과 사용자 계정을 분리해 사용자 계정이 관리자 권한을 필요로 하는 경우에 안내창을 실행하여 관리자 권한을 실행 2. Spectre- CPU의 취약점으로 하드웨어 기반의 사이버 공격- 인텔의 최신 CPU들은 처리속도를 향상시키기 위해 여러 기술을 도입 했는데 Speculative Execution 기술을 사용할 때 발생하는 취약점. CVE-2017-5753에 등록- 비인가된 메모리 영역의 값을 유추함- 프로세서로 하여금 실행되서는 안될 코드를 실행하도록 유도해 다른 메모리 공간에 존재하는 정보를 유출시키는 취약점 HeartBleed- OpenSSL 1...

공부/정보보안기사 2020. 1. 18. 15:55

1. 세마포어에 대한 설명- 다중 프로그래밍 환경에서 동시에 공유자원에 접근하는 프로세스에게 상호배제 구현- 상호배제는 P연산과 V연산으로 구현- 세마포어는 범용, 이진, 계수형으로 나누어지고 계수형 세마포어는 0혹은 정수값을 가짐 오답 - 세마포어는 연산을 처리하는 도중에 인터럽트가 발생하면 안 된다. -> 세마포어 도중 인터럽트가 발생하면 인터럽트 처리 루틴을 수행함 2. 운영체제의 5가지 계층 구조- 계층1(프로세서 관리) : 프로세서의 동기화 및 프로세서 스케줄링 담당- 계층2(메모리 관리 ) : 메모리 할당과 회수- 계층3(프로세스 관리) : 프로세스 생성, 제거, 메시지 전달, 프로세스 시작과 정지- 계층4(주변장치 관리) : 주변장치 상태파악, 입출력 장치 스케줄링- 계층5(파일관리) : 파..

공부/정보보안기사 2020. 1. 17. 15:31