이론 목록
이론 26개제목을 선택해 읽기
21
보안 시스템
22IDS·IPS와 Snort 탐지
탐지 위치·방법과 오탐·미탐을 구분하고 기본 규칙과 패킷 해석의 한계를 이해합니다.
보안 시스템
23ESM·UTM·NAC와 접속 인증
통합 관리·기능 통합·단말 접속 통제를 나누고 802.1X·AAA를 이해합니다.
분석과 대응
24네트워크 로그와 상관분석
로그가 증명하는 범위를 구분하고 시각·주소 변환·인증 기록을 연결합니다.
분석과 대응
25패킷 분석과 Pcap 활용
캡처 위치·필터·저장 길이를 확인하고 헤더와 TCP 흐름을 해석합니다.
분석과 대응
26네트워크 역추적의 원리와 한계
중계 연결과 패킷 기록을 거슬러 올라가며 출발지 후보와 실제 행위자를 구분합니다.
분석과 대응
악성코드 분석 도구와 네트워크 징후
정적·동적·메모리·네트워크 분석의 관찰 대상을 구분하고 결과의 한계를 판단합니다.