네보 프트 정리 #00 ~ #01
1. 정보보안정보보안이란 정보에 대한 승인 받지 않은 접근, 이용, 노출, 중단, 변조, 파괴로부터 보호하는 것을 말한다. 가. 보호해야 할 대상물리적 자산: 장비(라우터, 스위치, 허브, 브릿지), 서버 등논리적 자산: 데이터 (주로 파일 형태의) 2. 정보보안의 3요소기밀성 허가 받지 않은 사용자는 차단, 허가 받은 사람만 접근할 수 있는 상태 무결성 기밀성을 전제로 (확보된 상태로), 신뢰할 수 있는 상태.가용성 기밀성과 무결성을 전제로, 허가 받은 유저가 언제든지 접근할 수 있는 상태 3. 정보보안 3요소에 대한 공격 유형일반적인 공격의 종류는 도청, 방해, 변조, 위조의 4가지로 볼 수 있으며, 아래와 같이 분류할 수 있다. 기밀성 XSS, CSRF 등의 취약점 alert("www.hacker...
네보정리
1. 정보수집가. 토폴로지나. 각 장치/서버 관리 정보 확인 - 관리자계정다. 각 서비스 파악 - 홈페이지 서비스(오픈포트, 계정확인, 로그 확인)2. 적용할 정책 설정가. 유무선 네트워크 보안 설정 - 무선인증서버, 수준 결정(공용아이디)나. 개별 서비스(홈페이지, 웹하드, 메신저, ..) 정책적용3. 문서화ex) 학교내 컴퓨터7실 - 보유장비 리스트, IP, MAC, OS(Ver, path, Acco) -> 공통적으로 문서화되는 부분 서비스 거부 공격(DoS)/분산 서비스 거부 공격(DDoS)특정 서버에 수많은 접속 시도를 만들어 다른 이용자가 서비스를 정상적으로 이용할 수 없게 하는 공격기법 1) ICMP/UDP flooding 다량의 ICMP/UDP 패킷을 서버로전송하여 대역폭을 모두 채운다. 패..
시험정리
o 프로그래밍 언어의 종류1) 절차지향 언어2) 객체지향 언어 -특징(3) : 다형성, 캡슐화, 상속성 ex) 고급언어, 언어번역기, 자연어와 비슷 -C, 자바, ... 비주얼베이직 o 자바에서 제일 먼저 접근하는 메서드 -main o 변수 선언 - 하나 이상의 글자 - '$', '_' 이외의 특수문자 사용 불가능 $a, a_1 (O) #a, a-1,@a(X) o 기초문법(연산자, 변수) ~ do while - 수능 형태의 문제 - 최대 공약수, 소수, 약수, 홀/짝수, 정렬, 달팽이, 별 짜기 .. 등의 알고리즘 문제 o static 변수 클래스 메서드(static 변수 접근) ex) Counter 클래스명.메서드명 Counter.test();o 클래스와 객체 **최상위 클래스는 Object 이다 - ..