정보보안기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
시스템 보안위협·악성코드·SQL 인젝션
원래 이론 →헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 용어 | 의미 |
|---|---|
| 위협 | 자산에 해를 줄 수 있는 상황·사건·주체 |
| 취약점 | 위협이 이용할 수 있는 약점 |
| 오설정 | 목적과 정책에 맞지 않아 위험을 만드는 설정 |
| 공격 | 통제를 우회하거나 보안정책을 위반하려는 의도적 행위 |
| 이벤트 | 시스템에서 관찰된 상태 변화나 기록 |
| 사고 | 보안정책 위반 또는 기밀성·무결성·가용성 훼손이 발생한 사건 |
| 위험 | 발생 가능성과 영향의 결합 |
로그인 성공이나 파일 변경 같은 이벤트 하나만으로 사고를 확정하지 않는다. 반대로 로그가 없다고 사고가 없다고 단정해서도 안 된다.
대표 계산·예제
실제 사고에서는 두 범주가 함께 나타나는 경우가 많다. 예를 들어 관리자 권한으로 실행되는 서비스의 파일 권한이 잘못돼 있고 공격자가 이를 변조했다면, 관리적 약점과 기술적 행위가 연결된 것이다.
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.