이론 목록
이론 18개제목을 선택해 읽기
11
보안위협과 공격기법
12시스템 보안위협·악성코드·SQL 인젝션
관리적·기술적 위협과 악성코드 유형을 구분하고 SQL 인젝션의 원인·영향·기본 대응을 이해합니다.
단말 보안
13PC·모바일·프린터 보호
PC·모바일의 계정·앱·저장 데이터와 프린터의 관리 화면·문서 보호를 비교합니다.
보안위협과 공격기법
14메모리 취약점과 방어
버퍼 오버플로의 스택·힙 차이와 Canary·DEP/NX·ASLR의 역할·한계를 구분합니다.
보안위협과 공격기법
15권한 악용과 경쟁조건
검사와 사용 사이의 대상 교체인 TOCTOU를 이해하고 원자적 처리·안전한 임시파일·최소권한을 연결합니다.
시스템 분석 도구
16취약점과 분석 도구
CVE·CWE·CVSS, Nmap·Kali Linux, 인증·비인증 점검과 오탐·미탐을 비교합니다.
예방과 대응
17시스템 강화와 보안 솔루션
최소 기능·최소 권한·패치와 EPP·HIDS/HIPS·EDR·FIM·DLP의 역할을 구분합니다.
단말·서버와 클라우드
18IoT·가상화·클라우드 보안
IoT/IIoT와 내장 OS, VM·컨테이너, IaaS·PaaS·SaaS의 보안 책임을 기본 수준으로 비교합니다.
보안위협과 대응
APT·랜섬웨어와 기본 대응
APT의 표적성·지속성과 랜섬웨어의 암호화·유출 위험을 이해하고 격리·원인 제거·복구를 연결합니다.