- 보안 솔루션 종류 보안솔루션 : 외부로부터의 불법적인 침입을 막는 기술 및 시스템 1. 방화벽(Firewall) 네트워크와 인터넷 간에 전송되는 정보를 선별하여 수용·거부·수정하는 기능을 가진 침입 차단 시스템 → 내부로 들어오는 패킷은 엄밀히 체크하며, 외부로 나가는 패킷은 그대로 통과시킴 2. 침입 탐지 시스템(IDS, Intrusion Detection System) 컴퓨터 시스템의 비정상적인 사용, 오용, 남용 등을 실시간으로 탐지하는 시스템 - 오용 탐지(Misuse Detection) : 미리 입력해 둔 공격 패턴이 감지되면 알려줌 - 이상 탐지(Anomaly Detection) : 비정상적인 행위나 자원의 사용이 감지되면 알려줌 3. 침입 방지 시스템(IPS, Intrusion Preve..

- 네트워크 침해 공격 관련 용어 1. 세션 하이재킹(Session Hijacking) 상호 인증 과정을 거친 클라이언트의 세션 정보를 가로채는 공격 기법. TCP 세션 하이재킹이 대표적 → 가로챈 세션을 이용해 공격자가 클라이언트인 척 위장해 서버의 자원이나 데이터를 무단으로 사용 2. ARP 스푸핑(ARP Spoofing) ARP의 취약점을 이용한 공격 기법 → 자신의 물리적 주소(MAC)를 공격대상의 것으로 변조하여 데이터 패킷을 가로채거나 방해함 * ARP(Address Resolution Protocol, 주소 분석 프로토콜) 3. 스미싱(Smishing) 문자 메시지(SMS)를 이용해 사용자의 개인 신용 정보를 빼내는 수법 4. 사회 공학(Social Engineering) 인간 상호 작용의 ..

- 화이트박스 테스트(White Box Test), 블랙박스 테스트(Black Box Test) 1. 화이트박스 테스트(White Box Test) 원시 코드의 논리적인 모든 경로를 테스트하는 게 목적 → 모든 문장을 한 번 이상 실행함으로 테스트 수행 - 화이트박스 테스트의 종류 1) 기초 경로 검사(Base Path Testing) 테스트 케이스 설계자가 절차적 설계의 논리적 복잡성을 측정할 수 있게 해줌 → 대표적인 화이트박스 테스트 기법 2) 제어 구조 검사(Control Structure Testing) 조건 검사(Condition Testing) : 프로그램 모듈 내에 있는 논리적 조건을 테스트하는 설계 기법 루프 검사(Loop Testing) : 프로그램의 반복 구조에 초점을 맞춰 테스트하는..

- 디자인 패턴(Design Pattern) 생성 패턴(Creational Pattern) 구조 패턴(Structual Pattern) 행위 패턴(Behavioral Pattern) 1. 생성 패턴(Creational Pattern) 클래스나 객체의 생성과 참조 과정을 정의하는 패턴 - 추상 팩토리(Abstract Factory) 인터페이스로 객체들의 그룹을 생성하여 추상적으로 표현. 구체적인 클래스에 의존 X → 연관된 서브 클래스를 묶어 한 번에 교체 가능 - 빌더(Builder) 작게 분리된 인스턴스를 건축 하듯이 조합하여 객체 생성 → 객체 생성 과정과 표현 방법 분리. 동일한 객체 생성에도 다른 결과 만들 수 있음 - 팩토리 메서드(Factory Method) 객체 생성을 서브 클래스에서 처리하..

[일상] 기다리고 기다리던 정처기 실기 결과가 나왔다 [정보처리기사 실기시험 합격 후기] - 정보처리기사 실기시험 합격 후기 4월 말에 봤던 정보처리기사 실기시험 결과가 드디어 나왔다. 실기 공부는 시나공 책으로 공부하였다. 책에 대한 평가는 그냥 무난무난한 수험서 정도? 출제 yermi.tistory.com - 정보처리기사 실기시험도 접수 완료! 29일(화) 10시가 되자마자 바로 신청 빠방.. 실기는 대기가 별로 없을 줄 알았는데, 예상 밖으로 접속대기는 오늘도 엄청났다. 실기시험은 필기시험과 다르게 주말 밖에 시험이 없었고.. 동네에 있는 중학교에 자리가 많아서 여유롭게 신청 완료..😮 실기시험을 위해 준비한 책은 이번에는 '시나공' 근데 생각해보니 시험이 한 달도 안 남아서 매일매일이 벼락치기가 ..