정보처리기사 공부하기 6일차. 2022년 1회. 5과목 공부 - 개조졌다.

https://www.youtube.com/watch?v=1Iqf8w34uoo&list=PLniy99c_7Zfo2WD2mED6jDX4NyHyKLwbF&index=5 

아 진짜 5과목 개어렵네.. 과락할 뻔했다.

 

이렇게 공부하다간 떨어진다 나.

 

세션 하이재킹 : 다른 사람의 세션 상태를 훔치거나 도용하여 액세스하는 해킹기법.

 

블루재킹 : 블루투스를 이용해서 익명으로 명함 퍼뜨리는 것.

블루스나핑 : 블루투스를 이용해서 무단으로 정보에 액세스 한다. (휴대기기, 노트북, 데스크톱, PDA 등)

 

Dos 공격(Denial of Service)이란.

정보보안 3요소? 기밀성, 무결성, 가용성

 

DDos 공격유형.

 

Smurf Attack : IP, ICMP의 특성을 이용해서 공격.

Ping Of Death : 핑을 계속 보내서 마비시킴.

Land Attack : 출발 IP와 목적 IP가 같은 패킷을 만들어서 공격.

Teardrop Attack : 재조합할 수 있는 number를 위조해서 공격. (구형 시스템에서 보통 사용됨.)

SYN Flooding : TCP의 3Way Handshaking의 취약점을 이용해서 공격한다. (SYN은 싱크로나이즈의 약자.)

UDP Flooding : 다량의 UDP 패킷을 전송하여 네트워크 자원을 고갈시킨다.

Ping Flooding : 특정 사이트에서 매우 많은 ICMP ECho를 보낸다.

아파치 : 

아파치 하둡 : 대량의 자료를 처리할 수 있는 큰 클러스터에서 동작하는 분산 응용 프로그램을 지원하는 자바 소프트웨어.

허니팟 : 비정상적인 접근을 탐지하기 위한!

맵리듀스 : 하둡의 계산을 담당. 구글에서 개발한~~

 

간트차트 : 

 

이게 간트차트임. 일정이 언제부터 언제까지 되는지. 소작업별로 분류 가능. 자원 배치 계획에도 분류 가능.

 

cpm 네트워크.

 

 

자원 삽입 : 보안적 이슈인데, 입력값 조작을 통해 시스템이 보호하는 자원들에 접근할 수 있거나 수정할 수 있게끔 할 수 있음.

 

NTFS의 특징이 아닌 것?( 다 좋은 것 찾으면 된다. 나쁜 것 찾으면 된다.)

대용량 볼륨에 효율적이다. 자동압축 및 안정성. 저용량 볼륨에서 속도 저하가 있다.

 

DES : 64비트의 대칭키 암호화 알고리즘이다. 키의 길이는 56비트, 라운드 수 : 16,  페이스텔 방식.(반씩 잘라서 암호화)

AES : 128비트의 암호화 알고리즘, 키의 길이 : 128,192,256 라운드 수 : 10,12,14, SPN 방식. (통자로 암호화)

 

대칭키 : 많은 양 암호화할 수 있음, 속도가 빠르다.

 

비대칭키 : 적은양 암호화 가능하다. (공개키, 개인키) 공개키 알고리즘.

 

파일권한이 644일 경우 umask 값? (읽기,쓰기, 실행 /소유주, 그룹, 기타사용자)

파일은 기본적으로 666 권한, 디렉토리는 777권한.

 

7 7 7 이면 읽기 쓰기 실행이 모든 사용자들에게 된다는 의미이다.

 

umask는 권한 값을 가린다는 것이다. 기본적으로 파일은 666인데 666-644를 하면 된다. 022가 나옴.

 

리눅스 로그인, 로그아웃 로그파일 : wtmp

 

예측비용!!

낙관치(더 땡기자), 기대치(한 며칠 정도면 될 것이다~), 비관치(더 미루자).

 

OSI 7 Layer : 패킷 내부의 콘텐츠를 파악해서 침입시도, 해킹 등을 탐지하고 트래픽을 조정하기 위한 분석 기술?

DPI(Deep Packet Inspection) : 인스펙션이 사찰, 순시라는 의미

 

소프트 개발 방법론 중 테일러링(재단하다 라는 의미).

 

소프트 개발 공학의 3R

역공학, 재공학, 재사용.

 

역공학 : 만들어진 소스를 역으로 가는 것. 개발된 소스코드를 보고 산출물 분석.

재공학 : 리모델링 같은 것.

재사용 : 공통모듈 재사용 같은 것.

-----------------------------

재개발은 처음부터 개발 하는 것.