본문 바로가기

자격증/정보보안기사 - 시스템보안

자격증/정보보안기사 - 시스템보안 2019. 8. 16. 윈도우 클라이언트 및 서버 보안 명령어 nmap [ 옵션 ] IP -sT : 일반적인 TCP 포트 스캐닝 -sS : half-open 스캔으로 추적이 어렵다. -sP : Ping을 이용한 일반적인 스캔 -> Ping : 네트워크와 시스템이 정상적으로 작동하는지 확인하기 위한 간단한 유틸리티 ICMP를 사용하며, 기본적으로 TCP/IP 네트워크에서 사용 -sU : UDP 포트 스캐닝 -> TCP 와 UDP 차이 TCP : 데이터의 송수신을 위해 IP를 사용하는 프로토콜, 복잡, 신뢰성 높음 패킷이 전송된 것을 보장하기 위해서 수신지에서 ACK( 패킷을 받았다고 응답 )를 보낼 때 까지 데이터 전송 UDP : 수신지에서 제대로 받던 받지 않던 상관안하고 데이터를 보내기만 함 -PO : 대상 호스트에 대한 Ping 응답을 요청하지 않음..
자격증/정보보안기사 - 시스템보안 2019. 8. 7. 윈도우 클라이언트 및 서버 보안 윈도우 시스템 -- 윈도우 운영체제 -- Plug & Play 기능 하드웨어를 표준화된 인터페이스를 통해 개발하면 윈도우의 HAL계층이 하드웨어를 인식하는 기능 -- 세부 내용 -- HAL : 새로운 하드웨어가 개발되어 시스템에 장착되어도 드라이버 개발자가 HAL표준을 준수하면, 하드웨어와 시스템 간 원활한 통신이 가능 IO Manager : Manager에게 작업을 분담시키고 하드웨어 제어 Object Manager : 시스템 입/출력 제어, 장치 드라이버 사이에서 메세지 전달 응용 프로그램이 하드웨어와 통신할 수 있는 통로 제공 Security Reference Manager : 데이터 및 시스템 자원의 제어를 허가/거부 Process Manager : 프로세스 및 스레드를 생성하고 요청에 따른 작업..
자격증/정보보안기사 - 시스템보안 2019. 8. 4. 리눅스 서버 보안 명령어 ls [ 옵션 ] 현재 디렉토리에 있는 내용 출력 -l : 자세한 내용 출력, mtime( 수정시간 )을 출력 -S : 파일 크기 순으로 정렬하여 출력 -r : 거꺼로 출력( ls 명령어의 기본은 알파벳 순 ) -lu : atime( 접근시간 )을 출력 -lc : ctime( 변경시간 )을 출력 history 사용자가 입력한 명령어들의 기록을 보여주는 것 ln -s [ 기존파일명 ] [ 새파일명 ] 심볼릭 링크 생성 ln [ 기존파일명 ] [ 새파일명 ] 하드링크 생성 ls -il 파일별로 inod Number 확인 리눅스 파일 시스템 생성 -- 디스크 파티션 -- 한 개의 하드 디스크를 여러 개로 분리하여 분리 공간에 따라 다른 용도로 사용하는 것 fdisk [ 옵션 ] [ 장치명 ] 하드..
자격증/정보보안기사 - 시스템보안 2019. 8. 1. 리눅스 서버 보안 리눅스 특징 다중 사용자 다중 작업 다중 처리기 : 한 개 이상의 CPU가 탑재되어 있는 경우 여러 개의 CPU를 지원 다중 플랫폼 : 리눅스는 여러 종류의 CPU를 지원 계층형 파일 시스템 : 루트를 기반으로 하위 디렉터리를 이룸 POSIX와 호환 우수한 네트워킹 가상 콘솔 가상 기억장치 리눅스 운영체제 -- 기능 -- 태스크 관리자 : 태스크의 생성, 실행, 상태관리 등 서비스 제공 메모리 관리자 : 물리 메모리와 가상 메모리 관리 파일 시스템 관리자 : 파일 생성, 삭제, 접근제어, 슈퍼블록 관리 등 서비스 제공 네트워크 관리자 : 소켓, TCP/IP, 프로토콜 스택 관리 등 서비스 장치 관리자 : 디스크, 외부 인터페이스 등을 제어하는 드라이버 관리 서비스 제공 -- 핵심요소 -- 커널 : 주기억..
자격증/정보보안기사 - 시스템보안 2019. 7. 30. 운영체제 구조 운영체제 시스템의 자원들을 효율적으로 관리, 사용자가 컴퓨터를 편리하게 사용할 수 있도록 환경 제공 -- 운영체제 목적 -- 처리능력 향상 : 시간당 작업 처리량, 평균 처리시간 개선 신뢰성 향상 : 실패 없이 주어진 기능 수행 응답시간의 단축 : 반응 시간 단축 자원 활용률 향상 : 자원 공유, 효율적 활용 가용성 향상 : 고장과 오류가 발생해도 운영 영향 최소화 -- 자원 관리 기능 -- 프로세스 관리 : 프로세스 스케줄링 및 동기화 관리, 생성, 제거, 시작, 정지 관리 기억장치 관리 : 프로세스에게 메모리 할당 및 회수 관리 주변장치 관리 : 입/출력 장치 스케줄링 및 점유 관리 파일 관리 : 파일의 생성과 삭제, 변경, 유지 관리 -- 운영체제 발달 과정 -- 1. Batch Processing..
자격증/정보보안기사 - 시스템보안 2019. 7. 28. 운영체제 이해 및 관리 CPU( = 중앙처리장치 ) 입력장치로부터 자료를 받아서 연산하고 그 결과를 출력장치로 보내는 과정을 제어하는 핵심장치 레지스터 PC : 다음에 수행할 명령어 주소를 기억 IR : 현재 실행 중인 명령을 기억 AC : 연산의 결과를 임시로 저장 ( 누산기 ) MAR : 데이터의 주소를 기억 MBR : 데이터를 임시로 기억하는 레지스터 ( 데이터를 처리하기 위해 반드시 거침 ) 버스 시스템에 많은 장치를 공유하여 데이터, 주소, 제어 정보를 전달하는 전송 라인 -- 종류 -- 데이터 버스 : 데이터를 전송하기 위한 용도 주소 버스 : 기억장소의 위치 / 장비 식별을 지정하기 위한 라인 제어 버스 : CPU와 기억장치 또는 I/O장치 사이의 제어 신호를 전송하는 라인 Instruction Cycle 하나의 ..

티스토리툴바