이론 목록
이론 97개제목을 선택해 읽기
01
시스템 보안정보시스템의 범위와 이해
02정보시스템과 운영체제
단말과 서버의 역할, 운영체제의 자원 관리·접근통제를 파일 접근 예시로 연결합니다.
시스템 보안운영체제와 접근통제
03보안 운영체제와 보호 경계
TCB·보안 커널·참조 모니터를 구분하고 분리, 신뢰 경로, 객체 재사용 보호를 이해합니다.
시스템 보안Windows 보안
04Windows 구조와 계정·인증
로컬·도메인 계정, SID, SAM, LSA/LSASS, 접근 토큰과 UAC의 역할을 연결합니다.
시스템 보안Windows 보안
05Windows 파일·공유 권한
NTFS와 공유 권한, DACL·ACE, 명시·상속 권한을 구분하고 원격 접근의 유효 권한을 계산합니다.
시스템 보안Windows 보안
06Windows 서비스와 이벤트 감사
서비스 실행 계정과 변경 권한, 이벤트 로그와 감사 정책, DACL과 SACL의 차이를 살펴봅니다.
시스템 보안Unix·Linux 보안
07Unix·Linux 구조와 계정
커널·셸·시스템 호출과 UID/GID를 이해하고 passwd·shadow·group의 필드를 읽습니다.
시스템 보안Unix·Linux 보안
08Linux 파일 권한과 특수 권한
rwx·숫자 권한·umask를 계산하고 SetUID·SetGID·Sticky bit의 적용 대상을 구분합니다.
시스템 보안Unix·Linux 보안
09프로세스·데몬·서비스 관리
프로세스 상태와 좀비·고아를 구분하고 서비스의 자동 시작·현재 실행·포트 노출을 따로 판단합니다.
시스템 보안시스템 정보와 분석
10시스템 로그·감사·파일 무결성
syslog·journal·로그인 이력·감사 로그를 구분하고 신뢰할 수 있는 기준선으로 파일 변경을 판단합니다.
시스템 보안정보시스템의 범위와 이해
서버 종류와 안전한 운영
Web/WAS·DB·DNS·메일·파일 서버의 역할에 맞춰 노출·권한·패치·백업 대책을 연결합니다.