정보보안기사

정보보안기사 기출 핵심 [65] 디지털 포렌식 심화와 안티포렌식 대응 완전 정복

by
정보보안기사 기출 핵심 [65] 디지털 포렌식 심화와 안티포렌식 대응 완전 정복

디지털 포렌식이란? 디지털 포렌식은 법적 효력이 있는 디지털 증거를 수집·보존·분석하는 과학적 절차입니다. 정보보안기사에서는 포렌식 원칙, 증거 처리 절차, 그리고 안티포렌식 기법과 대응 방법을 출제합니다. 디지털 포렌식 원칙 핵심 원칙 정당성(Legitimacy): 적법한 절차와 방법으로 증거 수집. 위법 수집 증거는 증거 능력 없음 재현성(Reproducibility): 동일 환경에서 동일 결과 재현 가능. 도구와 절차의 신뢰성 무결성(Integrity): 증거 수집 후 … Read more

정보보안기사 기출 핵심 [64] 보안 아키텍처 설계와 보안 모델 완전 정복

by
정보보안기사 기출 핵심 [64] 보안 아키텍처 설계와 보안 모델 완전 정복

보안 아키텍처와 보안 모델이란? 보안 모델은 보안 정책을 형식적·수학적으로 표현한 것으로, 시스템의 보안 요구사항을 체계적으로 정의합니다. 정보보안기사 시험에서 매우 빈출되는 고전적 보안 모델들을 완벽히 이해해야 합니다. 접근 제어 보안 모델 Bell-LaPadula 모델 (기밀성) 목적: 군사 기밀 보호. 기밀성(Confidentiality) 보장에 초점 SS Property(Simple Security): No Read Up. 주체는 자신보다 높은 보안 등급 객체 읽기 불가 *Property(Star … Read more

정보보안기사 기출 핵심 [63] 무선 네트워크 취약점과 블루투스 보안 완전 정복

by
정보보안기사 기출 핵심 [63] 무선 네트워크 취약점과 블루투스 보안 완전 정복

무선 네트워크 보안이란? 무선 네트워크는 물리적 접근 없이도 공격이 가능한 특성 때문에 별도의 보안 대책이 필요합니다. 정보보안기사에서는 Wi-Fi 취약점과 블루투스 공격 유형을 체계적으로 출제합니다. Wi-Fi 보안 프로토콜 발전 WEP (Wired Equivalent Privacy) RC4 스트림 암호: 24비트 IV(Initialization Vector) 재사용 문제. Fluhrer-Mantin-Shamir 공격 취약점: 동일 키스트림 재사용. 패킷 주입으로 IV 충돌 유도. aircrack-ng로 수분 내 크래킹 … Read more

정보보안기사 기출 핵심 [62] 취약점 분석과 익스플로잇 개발 방어 기법 완전 정복

by
정보보안기사 기출 핵심 [62] 취약점 분석과 익스플로잇 개발 방어 기법 완전 정복

취약점 분석과 방어 기법이란? 소프트웨어 취약점은 공격자가 시스템을 침해하는 주요 경로입니다. 정보보안기사에서는 메모리 취약점의 원리, 익스플로잇 기법, 그리고 운영체제·컴파일러 레벨의 방어 메커니즘을 깊이 이해해야 합니다. 메모리 취약점 유형 버퍼 오버플로우 Stack-based BOF: 스택의 로컬 변수 영역을 침범해 리턴 주소 덮어쓰기. strcpy·gets·sprintf 등 안전하지 않은 함수 사용 시 발생 Heap-based BOF: 동적 할당 메모리 영역 침범. … Read more

정보보안기사 기출 핵심 [61] 클라우드 IAM과 제로 트러스트 아키텍처 완전 정복

by
정보보안기사 기출 핵심 [61] 클라우드 IAM과 제로 트러스트 아키텍처 완전 정복

클라우드 IAM과 제로 트러스트 아키텍처란? 클라우드 환경에서의 Identity and Access Management(IAM)와 제로 트러스트 아키텍처는 현대 보안의 핵심입니다. 정보보안기사 시험에서도 빈출되는 주제로, 개념과 구현 방법을 명확히 이해해야 합니다. IAM 핵심 개념 접근 제어 모델 RBAC(Role-Based Access Control): 역할 기반 접근 제어. 사용자에게 역할을 부여하고 역할에 권한을 매핑. 최소 권한 원칙 적용 ABAC(Attribute-Based Access Control): 속성 기반 … Read more