본문 바로가기

전체 글222

2022 기출문제 정리 (19~21회) 참고한 블로그 : https://blog.naver.com/stereok2 19회 [단답형]위험관리 자산 : 위협으로부터 보호해야 할 대상 위협 : 자산에 손실을 발생시키는 원인이나 행위 취약점 : 위협에 의하여 손실이 발생하게 되는 자산에 내재된 약점 네트워크 진입 시 단말과 사용자를 인증하고, 단말에 대한 지속적인 보안 취약점 점검과 통제를 통해 내부 시스템을 보호하는 솔루션 : NAC 여러 프로세스가 공유자원에 동시에 접근할 때 접근하는 순서에 따라 비정상적인 결과가 발생하는 상황을 악용하는 공격기법 : 레이스 컨디션 공격 Race Condition * 다회 출제 Victim의 MAC 주소를 위조하여 해당 IP로 전달되는 데이터를 중간에서 가로채기 하는 공격 기법 : ARP 스푸핑 ( + 게이트웨이.. 2024. 8. 5.
보안기사 실기 신규강의 3 아... 법규전에 들었던 강의 기록내용 저장안했더니 날아갔다총정리할때 2배속으로 듣고 다시 해야겠다;  145강 144.정보보안법규(개인정보보호법)_01(신규) /(2권)p717~727 개인정보의 처리(3장) 및 개인정보의 안전한 관리(4장) 1. 수집 2. 이용 3. 제공(제3자 위탁) 4. 관리(보관) 5. 파기 정보통신서비스제공자 특례 삭제 다른 법률간 관계 - 타 법률에 특별한 규정이 있으면 해당 법률 규정을 적용함 1장 개인정보보호법 총칙 - 개인정보의 처리 및 보호에 관한 사항을 정함. 개인의 존엄과 가치를 구현함. 기출문제 - 개인정보처리자 : 업무를 목적으로 개인정보파일을 운용하기 위해 스스로 또는 다른사람을 통해 개인정보를 처리하는 공공기관, 법인, 단체, 개인 등. - 개인정보취급자 :.. 2024. 8. 5.
정보보안5 2차시 gns3 와이어샤크 캡쳐  트렁크 포트 설정 : SW1의 fa0/24에만 설정해주어도 SW2의 Fa0/24는 auto모드가 되어 통신이 잘됨물론 SW2 또한 수동으로 트렁크포트로 잡아주는 것이 더 좋다트렁크 조회SW1(config)#do sh in trunkPort Mode Encapsulation Status Native vlanFa0/24 on 802.1q trunking 1Port Vlans allowed on trunkFa0/24 1-1005Port Vlans allowed and active in management domainFa0/24 1,10,20Port Vlans in spanning tree forwarding state and not prunedFa0/24 1,10,20802.1q에 .. 2024. 8. 4.
정보보안5 1차시 패킷 트레이서 사용법 스위치 - 연결하면 설정없이 바로 사용할 수 있는 장비 - console에 직접 연결하려면 콘솔 케이불 사용 - 터미널 프로그램으로 연결할 수 있다 관리자모드 en (enable) 글로벌 설정모드 conf t (configure terminal) 포트번호확인 sh ip int b 또는 int(interface) 포트번호   VLAN 논리적으로 네트워크를 분할하는 기술 가상으로 여러개의 LAN을 생성할 수 있다 1~4094까지의 범위1번은 기본 vlanVLAN 태깅 네트워크에서 패킷에 VLAN 정보를 추가하는 기술 패킷의 헤더에 특정 필드를 사용하여 VLAN 식별자를 포함시킴 vlan 확인형식패킷 트레이서 : sh vlan bgns3 : sh vlan-switch vlan 삭제 : n.. 2024. 8. 3.

티스토리툴바