Young'S

1. Mirai- IP 카메라, DVR(Digital Video Recorder) 등의 사물인터넷 기기에 증식해 DDos 공격등을 수행하는 사물인터넷 악성코드- 동작원리-> 관리자 계정 설정이 취약한 엠비디드 기기 스캐닝 접속-> 악성코드 전파 감염-> 취약한 기기 검색 감염으로 좀비확보-> 확보한 좀비로 DDos 공격 수행Darlloz-> 시스템을 감염시켜 가상화폐 채굴 프로그램 설치 IoT 를 타겟-> 웜의 특성을 가짐WannaCry-> SMB 취약점을 이용해 개발한 공격-> 네트워크 연결된 상태면 웜 형태라 다른 SMB 취약점을 가진 컴퓨터 공격 Back Orifice-> 원격 시스템 제어 기능-> 대상이 해킹 사실 판단 불가 2. /etc/shadow- 리눅스 시스템에서 이용자 패스워드를 암호화 ..

공부/정보보안기사 2020. 1. 18. 18:30

1. UAC(User Access Control)- 일반 사용자가 관리자 권한을 부여하기 전에 확인을 받는 기능으로 윈도우 비스타부터 추가 됨- 관리자 계정과 사용자 계정을 분리해 사용자 계정이 관리자 권한을 필요로 하는 경우에 안내창을 실행하여 관리자 권한을 실행 2. Spectre- CPU의 취약점으로 하드웨어 기반의 사이버 공격- 인텔의 최신 CPU들은 처리속도를 향상시키기 위해 여러 기술을 도입 했는데 Speculative Execution 기술을 사용할 때 발생하는 취약점. CVE-2017-5753에 등록- 비인가된 메모리 영역의 값을 유추함- 프로세서로 하여금 실행되서는 안될 코드를 실행하도록 유도해 다른 메모리 공간에 존재하는 정보를 유출시키는 취약점 HeartBleed- OpenSSL 1...

공부/정보보안기사 2020. 1. 18. 15:55

필자는 컴퓨터공학과를 재학중인 학생이다. 딱히 스펙도 없고 할 수 있는 공모전도 없을 것 같아서 기사를 따려고 한다. 작년에 목표로 하고 있는 기업의 취업상담을 갔을 때, 그 분의 '보안기사 그냥 하니까 되던데요'라는 말을 들어서 그 정도는 되야 그 기업에 갈 수 있지 않을까 하고 정보보안기사를 공부하려 한다. 목표는 이 책에 나와 있는데로 30일 이지만.... 극악의 난이도를 자랑하는 시험이기에 필기 시험인 3월 28일까지 계속 열심히 공부하려고 한다. 교재는 2020이기적 정보보안기사 이 책으로 할 예정이다. 이 책을 고른 이유는 서점에 갔는데 보안기사 책이 이거 뿐이었다. 목표는 올해 따는 것.... 뭐 다른 과목도 이것 저것 병행할 예정이지만 3월달 필기 1차 합격을 목표로 공부하겠다. 혹시 이 ..

공부/정보보안기사 2020. 1. 4. 21:25