정보보안기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
악성코드 분석 도구와 네트워크 징후
원래 이론 →헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 구분 | 직접 확인하는 내용 | 대표 도구 유형 |
|---|---|---|
| 정적 분석 | Hash·File Type·문자열·Header·서명 | Hash·Metadata·문자열·Pattern 검사 도구 |
| 동적 분석 | Process·File·Registry·Service·Task 변화 | Sandbox·Process Monitor 등 시스템 관찰 도구 |
| Memory 분석 | 실행 중 Process·Module·Connection 흔적 | Memory Forensic 도구 |
| Network 분석 | DNS·IP·Port·Protocol·Packet·Flow | Wireshark·tcpdump·Network Log |
| 자동 분석 | 여러 Engine과 Sandbox의 요약 결과 | Antivirus·자동 분석 Service |
도구 이름이나 탐지 건수보다 무엇을 관찰했고 무엇을 관찰하지 못했는지를 함께 판단한다.
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.