정보보안기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
네트워크 로그와 상관분석
원래 이론 →판단 기준
사건 발생 시각과 수집 서버의 수신 시각은 다를 수 있다. UTC와 한국 표준시(KST, UTC+9), 장비 시계 오차, 수집 지연을 구분한다.
예시·텍스트좌우로 이동해 전체 내용을 확인하세요. 키보드: ←·→, Home·End
장비 A: 2026-09-13 10:00:00 KST
장비 B: 2026-09-13 01:00:00 UTC
두 기록은 같은 시각이다. 표시 숫자만 비교해 9시간 차이의 사건으로 보아서는 안 된다. 원본 시각과 시간대를 보존하고 비교 기준을 맞춘다. NTP를 설정했더라도 실제 동기화 상태와 오차를 확인해야 한다.
헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 로그 | 주로 확인하는 내용 | 단독으로 보장하지 않는 것 |
|---|---|---|
| 방화벽·NAT | 허용·차단, 주소·포트 변환 | 응용 처리 성공 |
| IDS·IPS | 탐지 조건과 대응 동작 | 실제 침해 성공 |
| VPN·AAA | 인증 결과와 접속 세션 | 실제 계정 소유자의 조작 |
| DHCP | 시각별 주소 임대 관계 | 해당 주소의 모든 행위자 |
| DNS | 이름 질의와 응답 | 응답 주소로의 실제 접속 |
| Flow·NetFlow | 통신량·방향·지속시간 | 패킷의 전체 내용 |
| 서버·호스트 | 요청 처리, 프로세스·파일 변화 | 중간 네트워크의 전체 경로 |
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.