정보보안기사 필기 2

[정보보안기사] 시스템보안 | 클라이언트 보안

1. 악성 소프트웨어(악성 코드)악성 소프트웨어의 기본 개념개발자가 의도적으로 사용자가 원하지 않는 기능을 컴퓨터 프로그램에 포함시키거나 프로그램 자체의 오류로 인하여 사용자가 원하지 않는 시스템 충돌, 프로그램 중단, 개인정보 수집, 네트워크 포트 개방 등의 결과가 발생될 수 있음컴퓨터 프로그램이 의도적 또는 비의도적으로 실행되면서 기밀성, 가용성, 무결성 등의 보안속성을 침해할 경우 해당 프로그램은 유해한 프로그램으로 간주됨특히 의도적으로 컴퓨터의 보안속성을 침해할 목적으로 작성된 프로그램을 악성 프로그램으로 정의함악성 소프트웨어의 분류독립형과 기생형호스트 프로그램을 필요로 하는지로 분류함기생형 : 프로그램 단편으로 다른 실제 응용 프로그램이나 유틸리티나 시스템 프로그램 없이 독립적으로 존재할 수 었..

보안 2024.06.21

[정보보안기사] 시스템보안 | 보안 운영체제

1. 보안 운영체제보안 운영체제란?컴퓨터 운영체제상에서 내재된 보안상의 결함으로 인해 발생 가능한 각종 해킹으로부터 시스템을 보호하기 위해 기존의 운영체제 내에 보안기능을 통합시킨 보안커널을 추가로 이식한 운영체제운영체제 내부에 보안기능을 구현한 것으로 기존의 응용 프로그램 실행환경을 그대로 유지하면서 시스템 차원의 강력한 보안기능을 제공기술적 핵심: 정보영역의 분리, 역할기반 영역분리, 최소권한 유지, 커널 레벨의 강제적 접근통제(MAC)2. 보안 운영체제의 주요 제공 기능보호 대상메모리보조기억장치 상의 파일 또는 데이터의 집합메모리상에서 실행 중인 프로그램파일들의 디렉터리하드웨어 장치보호방법물리적 분리 : 사용자별로 별도의 장비만 사용하도록 제한하는 방법, 강한 형태의 분리이지만 실용적이지 못함시간적..

보안 2024.06.21