이론 목록
이론 94개제목을 선택해 읽기
91
정보시스템 구축 관리시스템 보안 구축
92서비스 공격·DoS·DDoS·악성코드
스니핑·스푸핑·재전송·중간자·파밍을 구분하고 DoS·DDoS의 직접·반사·증폭 구조를 이해한다. SYN Flooding·Smurf·Teardrop·LAND와 악성코드의 복제·전파·위장 특성을 비교한다.
정보시스템 구축 관리시스템 보안 구축
93보안 프레임워크·방화벽·WAF·IDS·IPS·VPN
보안 프레임워크와 솔루션을 구분하고 방화벽 구축 구조·WAF·IDS·IPS의 역할을 비교한다. 오탐과 미탐, IPsec의 AH·ESP·전송·터널 모드, VPN과 인가의 차이를 정리한다.
정보시스템 구축 관리시스템 보안 구축
94보안 로그·이벤트 분석·취약점·패치
로그·이벤트·경보·사고를 구분하고 시간 동기화·로그 보호·상관분석의 목적을 정리한다. CWE·CVE·CVSS를 비교하며 취약점 적용 여부, 위험 우선순위, 패치 설치 후 실제 해결 검증을 이해한다.
정보시스템 구축 관리시스템 보안 구축
사고 대응·네트워크 세분화·검증·운영 지표
보안 아키텍처·로그·취약점 관리를 연결하는 보조 이론이다. 사고의 격리·제거·복구, 네트워크 구역 간 접근통제, 통제·복원 검증, RTO·RPO와 운영 지표 해석의 기본 차이를 정리한다.