티스토리

공부 일기

검색하기

블로그 홈

공부 일기

1273000982.tistory.com/m

열심히공부중..

구독자: 3

방명록 방문하기

반응형

주요 글 목록

[자격증] 정보처리산업기사.02 관계대수 및 관계해석 관계대수- 관계대수는 관계형 데이터베이스에서 원하는 정보와 그 정보를 검색하기 위해서 어떻게 유도하는가를 기술하는 절차적인 언어이다.- 관계대수는 릴레이션을 처리하기 위해 연산자와 연산규칙을 제공하며, 피연산자와 연산 결과가 모두 릴레이션이다.- 관계대수는 질의에 대한 해를 구하기 위해 수행해야 할 연산의 순서를 명시한다.- 관계 데이터베이스에 적용하기 위해 특별히 개발한 순수 관계 연산자와 수학적 집합 이론에서 사용하는 일반 집합 연산자가 있다. Select - 릴레이션에 존재하는 튜플 중에서 선택 조건을 만족하는 튜플의 부분집합을 구하여 새로운 릴레이션을 만드는 연산- 릴레이션의 행에 해당하는 튜플을 구하는 것이므로 수평연산이라고도 함시그마 Project- 주어진 릴레이션에서 속.. 공감수 0 댓글수 0 2024. 4. 25.
[자격증] 정보처리 산업기사.01 1.경로 제어 / 트래픽 제어- 경로제어는 송, 수신 측 간의 전송 경로 중에서 최적 패킷 교환 경로를 결정하는 기능이다. - 경로 제어는 경로 제어표를 참조해서 이루어지며, 라우터에 의해 수행된다.경로 제어 요소- 성능 기준- 경로의 결정 시간과 장소- 정보 발생지- 경로 정보의 갱신 시간 2. 경로 제어 프로토콜 IGP - 하나의 자율 시스템 내의 라우팅에 사용되는 프로토콜RIP - 현재 가장 널리 사용되는 라우팅 프로토콜로 거리벡터 라우팅 프로토콜이라고도 불리며, 최단 경로 탐색에 bellman=Ford 알고리즘이 사용됨- 소규모 동종의 네트워크 내에서 효율적인 방법- 최대 홉수를 15로 제한하므로 15 이상의 경우는 도달할 수 없는 네트워크를 의미하는데 이것은 대규모.. 공감수 0 댓글수 0 2024. 4. 18.
[자격증] 정보보안기사.10 1. 다음은 DRDoS 공격에 관한 내용이다. 각각의 질문에 답하시오. 1) DRDoS의 공격 원리에 대하여 서술하시오. - DRDoS 공격은 출발지 IP 주소를 공격 대상 IP 주소로 위조하여 다수의 반사 서버로 요청 정보를 전송하면 대량의 응답이 공격자가 아닌 공격 대상 서버로 전송되어 서비스를 마비시키는 형태의 공격을 말한다. 2) DRDoS 공격과 일반적인 DoS 공격과의 차이점을 설명하시오. - DoS 공격은 공격자가 직접 공격을 수행하지만 DRDoS 공격은 출발지 IP 주소를 위조한 후 수 많은 공개된 반사 서버를 경유하여 공격하기 때문에 공격 근원지 파악이 어렵다. - 일반적으로 요청 대비 응답이 큰 반사 서버의 서비스를 이용하여 증폭된 공격을 하기 때문에 DoS 공격에 비해 공격 트래픽 효.. 공감수 0 댓글수 0 2023. 11. 9.
[자격증] 정보보안기사.09 1. 다음 지문을 읽고 물음에 답하시오. - 리눅스 시스템에서 일반 사용자가 자신의 패스워드를 변경하고자 할 때 ( A ) 명령어를 수행한다. 새로운 패스워드는 ( B ) 파일에 저장된다. 이 때 ( A ) 에 부여된 실행권한을 ( C ) 라 한다. 1) A, B, C에 적절한 용어를 기술하시오. A - passwd B - /etc/passwd C - setuid 2) C 가 설정되어 있는 프로그램과 설정되지 않는 프로글매을 실행할 때 차이점을 기술하시오. setuid가 설정된 프로그램은 프로세스로 동작하는 동안에 해당 실행파일 소유자의 권한으로 자원에 접근하게 되고, 설정되지 않은 프로그램은 프로그램을 실행한 사용자의 권한으로 자원에 접근하게 된다. 2. 리눅스 시스템의 로그 파일에 관한 내용이다. 빈.. 공감수 0 댓글수 0 2023. 11. 6.
[자격증] 정보보안기사.08 01. 버퍼 오버플로우 등 메모리 해킹 공격을 방어하기 위해 스택이나 힙 등의 메모리주소를 랜덤으로 프로세스 주소 공간에 배치하여 실행할 때마다 주소가 바뀌어 공격에 대응할 수 있도록 하는 기법의 영문 약어를 쓰시오. -> ASLR * 메모리 해킹 공격을 방어하기 위해 프로세스의 주소 공간을 랜덤하게 배치하는 기법이다. 실행 시 마다 메모리 주소를 변경시켜 악성코드에 의한 특정 주소 호출을 방지할 수 있다. 02. 리눅스 시스템 라이브러리 모듈을 무엇이라 하는가? - 리눅스 시스템 내에서 사용되는 각종 어플리케이션 인증을 위해 제공되는 다양한 인증라이브러리를 말한다. - 리눅스용 프로그램 개발 시 인증 부분을 독립적으로 개발할 수 있고 필요에 따라 관리자에 의해 인증체계를 선택적으로 가져갈 수 있기 때문.. 공감수 0 댓글수 1 2023. 11. 3.
[자격증] 정보보안기사.07 1. 정보통신기반보허법에 따르면 금융/통신 등 각 분야별 정보통신기반시설을 보호하기 위하여 정보공유/분석센터를 구축/운영할 수 있다. 정보공유/분석센터가 하는 역할 2가지 서술하시오. - 취약점 및 침해요인과 그 대응방안에 관한 정보 제공 - 침해사고가 발생하는 경우 실시간 경보/분석체계 운영 2. K사는 법에서 요구하는 기술적/관리적 조치 의무들을 이행하고 있지 아니한 것으로 확인되었다. 고객정보의 분실/도난/누출/변조 또는 훼손을 방지하기 위해 K사가 개인정보보호법에 따라 취해야할 핵심적인 기술적/관리적 조치를 5개 이상 약술하시오. *개인정보보호법 제29조(안전조치의무) - 개인정보를 안전하게 처리하기 위한 내부 관리계획의 수립/시행 - 개인정보에 대한 불법적인 접근을 차단하기 위한 조치 - 접속기.. 공감수 0 댓글수 0 2023. 11. 2.
[자격증] 정보보안기사.06 1. 디지털 데이터가 법적 증거로 채택되기 위해서는 증거로서의 가치를 상실하지 않도록 적법한 절차와 수단을 이용하여 획득되어야 하며, 변조 및 복제 등 디지털 증거의 손상이 용이하다는 특성으로 인해 수집 이후 변경되지 않았음을 입증할 수 있어야 한다. 포렌식을 통한 디지털 자료가 법적증거로 인정받기 위해 필요한 기본 원칙 5가지를 쓰시오. - 무결성의 원칙 : 증거 수집 이후에 어떠한 변화가 있어서는 안된다. - 정당성의 원칙 : 증거는 적법절차에 의해 수집되어야 하며 위법한 방법으로 수집된 증거는 법적 효력을 상실한다. - 연계 보관성의 원칙 : 증거물 획득 / 이송 / 분석 / 보관 / 법정 제출의 각 단계에서 담당자 및 책임자를 명확히 해야한다. - 신속성의 원칙 : 모든 과정은 지체 없이 신속하게.. 공감수 0 댓글수 0 2023. 11. 1.
[자격증] 정보보안기사.05 1. 멀웨어 분석가는 리버스 엔지니어링을 통해 의심스러운 프로그램의 구조와 핵심 알고리즘을 분석하여 악성 프로그램으로 판단될 경우 이를 백신과 같은 AV 솔루션에 탐지 패턴을 적용하고 멀웨어 제작자는 악성 프로그램의 분석을 어렵게 하기 위한 다양한 기법들을 적용한다. 이와 관련하여 다음 각각의 질문에 답하시오. - 멀웨어 제작자는 멀웨어 분석을 어렵게 하기 위해 다형성과 패킹 기법을 적용한다. 두 가지 기법을 설명하시오. - 최근에는 드롭퍼 기반의 AVT 유형의 멀웨어가 유행하고 있다. 이를 탐지하기 어려운 이유를 설명하시오. 다형성 : 악성코드 자체의 기능은 변하지 않지만 실행 시마다 코드의 내용이 변경되도록 하여 시그니처 기반의 탐지를 어렵게 하는 기법을 말한다. 패킹 : 실행 파일의 크기를 줄이고 .. 공감수 0 댓글수 1 2023. 10. 31.
[자격증] 정보보안기사.04 1. 다음은 한 웹서버(xx.yy.100.23)에 설치된 침입탐지시스템(IDS) 에서 탐지된 이벤트 결과를 보여주고 있다. 이 정보를 기초로 판단하면 이 패킷이 위조된 패킷임을 의미하는 단서가 두 가지 있는데, 각각 무엇인지 기술하시오. 12/29-09:13:32 211.168.38.3:80 -> xx.yy.100.23:80 TCP TTL:31 TOS:0x0 ID:39426 IpLen:20 DgmLen:44 ******SF Seq:0x63BCECE1 Ack:0x1DB99E53 Win:0x404 TcpLen:24 -> TCP 제어플래그가 SYN, FIN 설정이 되어있다. 연결 종료와 연결 요청 플래그는 동시에 설정 불가능. -> 일반적으로 클라이언트 포트는 1024 이상 포트를 사용하는데 서버측과 동일한 .. 공감수 0 댓글수 0 2023. 10. 29.
[자격증] 정보보안기사.03 1. 악성코드의 한 유형으로 감염 시 시스템에 대한 접근이 제한되며 제한을 풀기 위해서는 악성코드 제작자에게 돈을 지불해야한다. 주요 증상으로는 다음과 같다. 무엇에 대한 설명인지 기술하시오. - 시스템을 잠그고 돈을 요구하는 안내 문구를 띄운다. - 하드디스크에 저장된 파일을 암호화하여 사용이 불가능하도록 한다. -> 랜섬웨어 2. 정보보호목표 5가지에 대한 설명이다. 빈 칸에 적절한 용어를 기술하시오. - 기밀성 : 오직 인가된 사람, 프로세스, 시스템 만이 알 필요성에 근거하여 시스템에 접근해야 한다는 성질. - 무결성 : 정보의 내용이 불법적으로 생성 또는 변경되거나 삭제되지 않도록 보호되어야 하는 성질 - ( A ) : 정당한 사용자가 정보시스템의 데이터 또는 자원을 필요할 때 지체 없이 접근하.. 공감수 0 댓글수 1 2023. 10. 24.
[자격증] 정보보안기사.02 1. 다음 빈 칸 ( ) 에 적절한 용어를 기술하시오. ( A ) 는 1988년 SourceFire사의 최고 기술경영자(CTO) 에 의해 발표된 오픈소스 침입탐지 시스템으로서 오늘날까지 침입탐지시스템의 대명사로 사용되고 있다 .이 시스템의 패턴매칭 방법은 (B) 비교방법과 (C) 비교 방법이 있으며, (C) 는 (B) 에 비해 속도가 느리지만 유연한 패턴 매칭을 제공한다. A - 스노트 B - 바이너리 C - 텍스트 2. snort 룰은 10번째 바이트부터 2바이트 범위에 FFFF 바이너리 패턴이 있는지 검사하기 위한 룰이다. 빈칸에 알맞는 내용을 채우시오. alert tcp $EXTERNAL_NET any -> $HOME_NET any (msg:"TEST"; ( A) :|FFFF|; ( B ):9; (.. 공감수 0 댓글수 0 2023. 10. 18.
[자격증] 정보보안기사.01 2023 07.29 시험 1.윈도우 OS 환경에서 특정 서비스의 로그 파일 저장 경로에 대한 문제이다. ()에 들어갈 로그파일 경로명을 기술하시오. [IIS 로그] C:\Windows\inetpub\logs\Logfiles\W3SVC1 C:\Windows\inetpub\logs\Logfiles\MSFTPSVC1 C:\Windows\System32\Logfiles\ ( A ) [DHCP 로그] C:\Windows\System32\Logfiles\ ( B ) A = HTTPERR B = DHCP 2. 64비트 리눅스에서 아래 프로그램 코드를 실행하려고 한다. printf를 통해 함수가 호출될 때 A, B, C 각 파라미터가 저장되는 레지스터 명을 기술하시오. int main() {printf ("%c, %c.. 공감수 0 댓글수 0 2023. 10. 15.
[자격증] 정보처리산업기사 07 JAVA 배열에서 2의 개수 구하기 public class Main { public static void main(String[] args){ int[] a = {2,4,2,2,5}; int count = 0; for (int i=0; i 공감수 0 댓글수 0 2023. 9. 29.
[자격증] 정보처리산업기사 06 12. 인터넷에 대한 다음 설명에서 괄호에 들어갈 알맞은 답을 에서 찾아 쓰시오 IP주소는 인터넷에 연결된 모든 컴퓨터 자원을 구분하기 위한 고유한 주소이다. 이러한 IP 주소의 한 종류에 해당하는 IPv4는 네트워크 부분의 길이에 따라 A 클래스에서 E클래스까지 총 5단계로 구성되어 있다. 다음은 IPv4 주소를 8비트씩 4부분으로 나누어 네트워크 주소와 호스트 주소로 구분한 것이다. (가) 네트워크 주소 네트워크 주소 네트워크 주소 호스트 주소 (나) 네트워크 주소 호스트 주소 호스트 주소 호스트 주소 A클래스 B클래스 C클래스 D클래스 E클래스 (가) : C클래스 (나) : A클래스 13. 경로 제어에 대한 다음 설명에 해당하는 프로토콜을 에서 찾아 쓰시오. 거리 벡터 라우팅 프로토콜이라고 불리며,.. 공감수 0 댓글수 0 2023. 9. 26.
[자격증] 정보처리산업기사 05 22년 3회 기출 1. 테이블의 디그리와 카디널리티를 쓰시오. ID 이름 거주지 1001 김 마포구 1002 나 관악구 1003 박 서대문구 1004 이 광진구 디그리: 3 카디널리티: 5 디그리 : 3 카디널리티 : 4 2. 트랜잭션의 특성 중 괄호에 들어가기에 적합한 데이터베이스의 기능을 그림에서 한 가지만 찾아 쓰시오. 트랜잭션의 특성 원자성 일관성 고립성 영속성 데이터베이스의 기능 무결성 제약 조건 동시성 제어 회복 원자성 : (1) 일관성 : 무결성 제약 조건, 동시성 제어 고립성 : (2) 영속성 : 회복 (1) : 무결성 제약 조건 (2) : 무결성 제약 조건, 동시성 제어 (1) : 회복 (2) : 동시성 제어 3.Java로 구현된 프로그램의 실행결과 class Main { public s.. 공감수 0 댓글수 0 2023. 9. 25.
[자격증] 정보처리산업기사 04 JAVA C언어를 기반으로 만들어진 객체지향 프로그래밍 언어 public class Main { // class(파일이름) Main public static void main(String[] args) { //main(): 자바 프로그램 실행시 main 메서드가 수행됨 int i=0, sum=0; while (i= 0){ System.out.print(a[i]); i--; } } } C언어와의 다른 점 1) 배열 변수 선언 (C언어) int a[10]; - (java언어] int a[] = new int[10]; - 이차원 배열 int a[][] = new int[5][5]; 2) while(1) -> (JAVA) while(true) 3) for문 (C언어) for(int i = 1; i (JAVA) .. 공감수 0 댓글수 0 2023. 9. 24.
[자격증] 정보처리산업기사 03 C언어 - 버블정렬 #include #define s 6 void bubble_sort(int list[]){ int i, j, k, temp; for(i = 1; i list[j+1]){ temp = list[j]; list[j] = list[j+1]; list[j+1] = temp; } for(k = 0; k < s; k++) printf("%d", list[k]); printf("\n"); } } } int main(){ int list[s]={9,4,3,6,8,1}; int i; for (i = 0; i < s; i++) printf("%d", list[i]); printf("\n"); bubble_sort(.. 공감수 0 댓글수 0 2023. 9. 22.
정보처리산업기사 02 데이터 타입, 변수 유형 정수형 short - 2byte int - 4byte long - 4byte long long - 8byte 부호 없는 정수형 unsigned short - 2byte unsigned int - 4byte unsigned long - 4byte 실수형 float - 4byte double - 8byte long double - 8byte 문자형 char - 1byte 부호 없는 문자형 unsigned char - 1bye 변수 정의 - 컴퓨터가 명령을 처리하는 도중 발생하는 값을 저장하기 위한 공간으로 변할 수 있느 ㄴ값을 의미한다. 저장하는 값에 따라 정수형, 실수형, 문자형 등으로 구분한다. 변수명 작성 규칙 - 영문자, 숫자, _를 사용한다 - 첫 글자는 영문자 또는 _사용.. 공감수 0 댓글수 0 2023. 9. 19.
정보처리산업기사 01 1. 다음은 애플리케이션 테스트에서 수행해야 할 작업들이다. 각 작업들을 수행 순서에 맞게 나열하시오 ㄱ. 테스트 방법이 결정되면 그에 맞는 테스트 케이스를 작성한다. ㄴ. 무엇을 테스트 할 것인지 결정한다. ㄷ. 테스트 방법을 정한다. ㄹ. 테스트의 예상 결과를 정리한다 ㅁ. 테스트를 수행한다 예상 답 ) ㄴ - ㄹ - ㄷ- ㄱ - ㅁ. 답 ) ㄴ - ㄷ- ㄱ- ㄹ- ㅁ 테스트 결정 - 테스트 방법 결정 - 방법에 대한 케이스 작성 - 예상 결과 정리 - 테스트 수행 2. 네트워크 보안에 대한 다음 설명에 해당하는 용어를 영문 약어로 쓰시오. 웹 서버로 들어오는 웹 트래픽을 검사하여 악의적인 코드나 공격 유형이 포함된 웹 트래픽을 차단해 주는 방화벽으로, SQL Injection이나 XSS 등과 같은 .. 공감수 0 댓글수 0 2023. 9. 10.
[보안기사] 보안기사 용어정리 1 야라 악성 코드에 포함된 텍스트 또는 바이너리 패턴을 이용하여 악성코드를 식별하고 분류할 수 있는 오픈소스 프로젝트 도구로 단순히 텍스트 또는 바이너리 패턴뿐만이 아니라 파일이나 프로세스의 오프셋, 가상 메모리 주소 활용 및 정규 표현식 등을 이용하여 다양한 룰을 생성할 수 있다. 바이러스 토탈에서 제작하였으며 오픈소스로 관리되고 있다. 슬랙 공간 저장매체의 물리적인 구조와 논리적인 구조의 차이로 발생하는 낭비 공간으로 물리적으로 할당된 공간이지만 논리적으로 사용될 수 없는 공간을 의미한다. 이러한 공간은 데이터를 은닉하거나 악성코드를 기록해두는 악의적인 목적으로 활용될 수 있다. 공급망 공격 S/W 개발사의 네트워크에 침투하여 소스 코드를 수정, 악의적인 목적의 코드를 삽입하거나 배포를 위한 서버에 접.. 공감수 0 댓글수 0 2023. 4. 5.
리눅스 서버 보안 리눅스 보안 리눅스 개요 및 사용 리눅스는 윈도우, 유닉스 ios 와 같은 운영체제의 한 종류로 컴퓨터 시스템의 하드웨어를 효율적으로 관리하기위한 시스템 소프트 웨어이 이다. 리눅스는 1989년 핀란드 헬싱키 대학에 재학 중이던 리누스 토르발스가 개발한것으로 유닉스를 기반으로 하였으며 공개용 운영 체제이다. 리눅스 특징 1) 다중 사용자 리눅스는 여러 명의 사용자가 네트워크를 통해서 접속하여 컴퓨터 시스템을 사용할 수 있는다중 사용자 환경을 지원하기 때문에 사용자별 권한 관리와 자원 관리가 가능하다. 2) 다중작업 다중작업은 운영체제 내에서 여러 개의 프로세스를 동시에 실행시켜 CPU를 스케줄링하여 사용할 수 있다. 여러 개의 프로세스가 동시에 실행되기 때문에 각 프로세스간 작업순서 조정과 같은 스케줄링.. 공감수 1 댓글수 2 2020. 2. 6.
시스템보안 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 2. 6.
01.29 정보보안산업기사 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 1. 29.
시스템보안 - 병행성 제어 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 1. 17.
시스템 보안 - 운영체제 구조 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 1. 14.
정보보안일반- 암호학 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 1. 13.
1.12 시스템보안- 메모리 시스템 2 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 1. 12.
01.08 시스템보안 -CPU의 구조적 이해 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 1. 8.
11.17시스템 보안 캐시메모리 관리 방식 - Random : 교체될 page를 임의 선정 - Overhead가 적음 "overhead" 오버헤드(overhead)는 어떤 처리를 하기 위해 들어가는 간접적인 처리 시간 · 메모리 등을 말한다. - FIFO (first in first out) : 캐시내에 오래 있었던 page 교체 -자주 사용된 page가 교체될 우려가있음 - LFU (least Frequently used) : 사용횟수가 가장 적은 page 교체 - 최근 적재된 page가 교체될 우려 - LRU (least Recently used) : 가장 오랫동안 사용되지 않은 page 교체 - Time stamping 에 의한 overhead 존재 - optimal : 향후 가장 참조되지 않을 page 교체 -실현 불.. 공감수 0 댓글수 0 2019. 11. 17.
11.06 시스템 보안 Process(실행중인 파일) State. 1)Dispatch 준비 리스트의 맨 앞에 있던 프로세스가 CPU를 점유하게 되는 것, 즉 준비 상태에서 실행 상태로 바뀌는 것을 디스패치라고 하며 다음과 같이 표시한다. 2)Blocking 실행 상태의 프로세스가 허가된 시간을 다 쓰기 전에 입출력 동작을 필요로 하는 경우 프로세스는 CPU를 스스로 반납하고 보류 상태로 넘어 간다. 이것을 보류라고 하며 다음과 같이 표시한다. 3)wake up 입출력 작업 종료 등 기다리던 사건이 일어났을 때 보류 상태에서 준비 상태로 넘어가는 과정을 깨움이라고 하며 다음과 같이 표시한다. 4)Time run out 운영체제는 프로세스가 프로세서를 계속 독점해서 사용하지 못하게 하기 위해 clock interrupt를 두어서 .. 공감수 0 댓글수 0 2019. 11. 6.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.