시스템 보안
네트워어플리케이션 보안
정보보호론

시스템 보안
네트워크 보안
어플리케이션 보안
정보보안 일반
정보보안관리 및 법규

시스템 보안:
운영체체 및 클라이언트, 서버보안
네트워크 보안:
네트워크 일반, 활용, 기반 공격이해,
장비를 이용한 보안기술, 최근경향
어플리케이션 보안:
인터넷 응용보안, 전자상거래 보안,
기타 어플리케이션 보안
정보보호론:
암호학, 정보보호관리, 관련법규

시스템 보안:
운영체체 및 클라이언트, 서버보안
네트워크 보안:
네트워크 일반, 활용, 기반 공격이해,
장비를 이용한 보안기술, 최근경향
어플리케이션 보안:
인터넷 응용보안, 전자상거래 보안,
기타 어플리케이션 보안
정보보안 일반:
보안요소 기술, 암호학
정보보안관리 및 법규:
정보보호관리, 관련법규

- 단답형 예시
버퍼오버플로우 공격은 스택영역에 데이터를 덮어씌움으로써 리턴어드레스를 변경시켜
프로그램 흐름을 바꾸는 것을 주요 기법으로 한다. 이 공격을 막기 StackGuard라는 프로그램
컴파일러 테크닉에서는 스택영역의 리턴어드레스 근처에 () value를 둠으로서 만약 함수가 리턴 되었을 때 () value가 바뀌었다면 스택공격이 시도되었다는 것으로 판정하고 프로그램을
exit한다.
()에 공통적으로 들어갈 단어는?(영문 알파벳을 쓰시오

정답: Canary

- 서술형 예시
접속을 맺는 SYN 비트와 접속을 끊는 FIN 비트가 함께 설정된 패킷은 가장 대표적인 비정상적
(out-of-spec)유형 중 하나이며, 방화벽이나 침입탐지시스템에서 가장많이 확인되는 스캔방법이기도 하다. 공격자의 입장에서 이러한 SYN-FIN 스캔을 많이 이용하는 이유는 뭇엇인지 두가이 이유를 서술하시오.

정답:
(1)FIN 비트가 포함된 패킷을 허용한 시스템이 많아
이를 이용하여 시스템을 스캔할 수 있다
(2) FIN은 접속을 끊는 비트이므로 몇몇 시스템에서는 이러한 타입의 패킷에 대해서
이러한 타입의 패킷에 대해서 로그를 남기지 않는 특성을 이용한다.

과정