ARTIFEX ;)

# NAT : 사설 IP주소를 공인 IP로 변환시켜 사용하는 방식. 보유하고 있는 IP주소가 부족할 경우, 사설 IP주소를 사용하여 IP주소를 확장하기 위한 방법으로 활용할 수 있으며 내부 네트워크 주소를 드러내지 않아 보안성을 노릴 수 있다. # Static NAT : - 각 내부 IP 주소에 대해 외부 IP주소가 1:1로 각각 대응된다. - IP 주소 절감 효과는 없다. # Dynamic NAT : - 여러 개의 내부 IP주소에 대해 여러 개의 외부 IP주소를 동적으로 할당시킨다. - IP 주소를 절감할 수 있으며 보안 측면에서 장점이 있다. - 외부 IP주소가 모두 사용 중이라 할당 받을 IP가 없을 경우 외부에서의 연결은 제한된다. # Port Address Translation : PAT - 하..

IDS (Intrusion Detection System) : 네트워크 or 호스트로의 비정상적인 접근을 탐지하는 시스템 # 긍정오류와 부정오류 오탐(False Positive) : 정상적인 접근을 비정상적인 접근이라고 잘못 판단. 미탐(False Negative) : 비정상적인 접근을 정상적인 접근이라고 잘못 판단. # 실행 4단계 데이터수집 데이터 가공 축약 칩입 분석 및 탐지 보고 및 대응 # 탐지방법에 의한 분류 * 지식기반 침입탐지 : Knowledge-based Detection : a.k.a 오용탐지(Misuse Detection) : 비정상 행위에 대한 패턴을 입력하여 일치하는 패턴을 탐지한다. 전문가 시스템(Expert System) 상태전이 모델 패턴매칭(Signature-based D..

# Root Key 윈도우 레지스트리 중 가장 상위레벨에 있는 레지스트리 키 레지스트리는 윈도우 부팅 시 하이브 파일에서 값을 읽어 들여 구성된다. 하이브 파일에서 직접 읽어 들여 구성되는 키를 Master Key라 하고 Master Key로부터 값을 가져와서 재구성하는 키를 Derived Key라 한다. # Master Key : Hive파일에 저장되어 있는 키 - HKEY_LOCAL_MACHINE (HKLM) : 설치되어 있는 하드웨어를 구동시키는데 필요한 정보 - HKLM\SAM : 사용자와 패스워드, 소속 그룹, 도메인 정보 등 로컬 계정 정보와 그룹 정보를 저장. 시스템 계정만 접근 가능 - HKLM\SECURITY : 시스템 범위의 보안 정책과 사용자 권리 할당 정보를 저장. 시스템 계정만 접..

# NFTS NT File System - 대용량 - 암호화, 압축 지원 - 디스크의 효율적인 사용이 가능 - 대용량 볼륨, 긴 파일이름 사용가능 - 강력한 보안기능, 감사기능 지원 - 시스템폴더는 Administrator/PowerUsers 그룹만 수정가능 - 윈도우 NT전용이라 Other OS와 호환성이 떨어진다는 것이 단점 - 저용량 볼륨에서는 FAT보다 속도가 저하된다는 단점도 존재. # MFT Matser File Table Record - 각 파일정보를 포함한 1KB레코드 각 파일별로 1:1 대응 - FAT에는 없는 보안속성(사용자 접근 제어)를 내장 - 파일 압축, 암호화를 위한 구조를 지님 - 하나의 파일이 4GB이상 크기를 가질수 있도록 설계됨 # Sector_Per_Cluster - 한..

5월 30일. 정보보안기사 필기시험을 준비하던 중 기출문제가 나와있는 사이트를 공유하고자 합니다. q.fran.kr/시험/정보보안기사 문제은행 기출문제 각종IT시험, 공인중개사 등 답있는 기출문제 시험 자격증 족보 q.fran.kr