본문 바로가기

📚 나의 정리 노트/정보보안기사3

[네트워크] OSI 7계층 네트워크의 제일 기초가 되는 OSI 개념을 공부하면서 아래와 같이 정리해봤습니다. 틀린 부분이 있다면 말씀 부탁드립니다 ㅎㅎ OSI 7 계층 - 네트워크 통신을 다루고 있는 개방형 시스템으로 ISO(국제표준화기구)에서 1984년 개발한 모델이다. - 네트워크 프로토콜이 통신하는 구조를 7개의 계층으로 분리하여 각 계층간 상호 작동하는 방식을 정해 놓은 것 - 물리적인 면 : 물리 계층, 데이터 링크 계층, 네트워크 계층 - 사용자 지원 : 세션 계층, 물리 계층, 응용 계층 - 전송 계층, 4계층은 물리와 사용자 계층의 가운데 끼여있다. * 프로토콜 : - 데이터 통신에 있어서 약속된 규약 또는 규범 - 연결 과정, 접속 방식, 정보의 형태, 오류 제어, 동기방식.... 등 정의한다. 1. 물리계층 (P.. 2022. 10. 30.

[정보보안기사] 공격의 분류 (적극적, 소극적) 정보보안에서 공격의 분류는 두 가지로 나뉜다! 소극적 공격 : 소극적 공격(수동적)은 시스템에 영향이 없다 적극적 공격 : 적극적 공격(능동적)은 시스템에 영향을 준다 ( 다양한 방법을 사용, 탐지가 더 쉽다 ) 1. 소극적 공격 - 데이터 '무결성'을 침해하지 않는다 - 서비스 '가용성'을 침해하지 않는다 - 기밀성만 침해하는 경우를 말한다 --> 공격대상에게 직접적인 피해는 주지 않고 엿듣기만 하는 것이라고 생각하면 될 것 같다. --> 소심한 사람이 한다고 생각하면 될 것 같다 ㅋㅋ 2. 적극적 공격 - '무결성' 과 '가용성' 을 침해하는 공격이다 - 사용자가 보낸 데이터를 변조한다 - 서비스가 불가능하도록 침해 하는 행위도 포함된다. --> 적극적으로 피해를 주겠다는 마인드로 공격을 한다고 생각.. 2022. 10. 23.

[정보보안기사] 기밀성, 무결성, 가용성 정보보호의 목표 1. 기밀성 : 누군가 나의 데이터를 훔쳐보는 것 2. 가용성 : 서비스 중단 없이 운영 3. 무결성 : 데이터가 제 3자에 의해 손상되지 않도록 하는 것 (원본이 수정되지 않도록) 4. 인증 : 현재 사용자가 실제 사용자 본인이 맞는지 확인하는 과정 5. 부인방지 : 사용자가 데이터 수정 후 그 사실을 사후에 증명함으로써 사실 부인을 방지하는 보안 기술 기밀성 - 정보 교환 시 불특정 인원이 정보를 가로채서 훔쳐볼 때 기밀성이 침해되었다고 한다. - 데이터 암호화 및 접근제어 설정 필요 무결성 - 정보가 불특정 인원에 의해 변경되었을 때 무결성이 침해되었다고 한다 - 무결성 보장을 위해 메시지 인증, 접근제어 설정이 필요하다. 가용성 - 통신, 정보교환 및 서비스가 불가능 할 때 가용성.. 2022. 6. 1.

이전 1 다음

티스토리툴바