TBD9 12

정보보안기사 실기 범위

■ 실기시험 핵심범위 >>정보보안기사의 실기에 대한 생각○ 정보보안기사 필기시험과 내용이 완전 같고, 방식만 다르다. >>공부법○ 1~10번(각 3점) 보지 말고, 뒤에 부터 6문제(각14점)에 초점을 맞춰 공부하자. >>14점 짜리문제들 개요○ 명령어 옵션문제(모든걸 알 수는 없다.) - snort - iptables○ VPN(인터넷보안프로토콜) : 내용의 깊이가 없어서 무조건 맞춰야한다. - 인터넷보안프로토콜의 가장 큰 RISK : SET - SSL (구성요소, 절차, 설치방법) - 대부분의 VPN은 IPSEC이다. 얘는 AH와 ESP로 구성된다. - MPLS VPN - VPLS - 이메일 보안(PEP, PGP, 스펨메일 보안기법)○ 개발보안 : 무슨기법인지, 소스코드로 난독화해서 난이도를 준다.(무..

TBD9/TBD15 2019.01.09

IDS/IPS~웹보안

침입 탐지 시스템(IDS; Intrusion Detection System) - 컴퓨터나 네트워크의 이벤트들을 모니터링하여 침입발생 여부를 탐지하고 대응 - 로컬 네트워크나 호스트에 위치하여 자원의 무결성, 기밀성, 가용성 저해 행위 탐지 - IDS 실행단계 (1) 데이터 수집(Raw Data Collection): 탐지대상으로부터 생성되는 감사 데이터 수집 (2) 데이터 가공 및 축약(Data Reduction and Filtering): 침입 판정 가능하도록 전환 (3) 침입분석 및 탐지: 핵심 단계이며, 비정상적 행위 탐지 기술과 오용 탐지 기술 (4) 보고 및 대응(Reporting and Response): 침입 판정 시 대응, 보안관리자에게 보고 IDS 분류 방법 1. 탐지방법 (1) 지식 기..

TBD9/TBD12 2018.08.19