정보보안기사 실기 서술형 키워드 정리본

소개

"정보보안기사 실기 서술형 키워드 정리본"에 대한 내용입니다.

목차

1) 시스템 보안
2) 네트워크 보안
3) 어플리케이션 보안
4) 침해 분석 및 대응
5) 정보보안 일반

본문내용

1) 시스템 보안
UID와 GID가 0인 것은 오직 root 계정뿐이다.
acct/pacct 로그파일은 로그인했던 모든 사용자가 사용한 명령어 등을 저장한 로그파일이다.
lastcomm은 시스템에 로그인한 사용자가 실행한 명령어 정보를 보여준다. (acct/pacct로그 참조)
last명령어 화면에서 still logged in은 ‘현재 로그인 상태’라는 것을 알려준다.
1. wtmp = 사용자의 성공한 로그인/로그아웃 정보
2. utmp = 현재 로그인한 사용자 정보
3. btmp = 실패한 로그인 시도에 대한 기록
4. lastlog = 가장 최근에 성공한 로그인 기록
wtmp는 시스템 부팅/시스템 셧다운 정보를 가지고있다.

chown = 소유자 변경 명령어
chgrp = 소유자그룹 변경 명령어
chmod = 파일 권한 부여 명령어
chmod 쓸 때,
1. a는 모든사용자
2. u는 파일소유자
3. g는 소유그룹
4. o는 기타사용자
MAC Time정보
1. mtime = 마지막으로 수정된 시간
2. atime = 마지막으로 접근한 시간
3. ctime = 마지막으로 변경된 시간

PAM모듈 설정
1. deny=5는 5회 입력 실패 시 비밀번호 잠금
2. unlock_time=120은 계정 잠긴 후 마지막 실패시
간부터 120시간 지나면 자동 해제
3. no_magic_root는 root계정은 비번 잠금설정을 적용하지 않는다
4. reset은 접속시도 성공 시 ‘실패횟수’ 초기화

버퍼오버플로 예방책
1. 스택가드 = 특정값을 저장하고, 그게 변경되면 프로그램 중단
2. 스택쉴드 = Global RET에 리턴주소 저장했다가 함수 종료 시 스택의 RET와 비교해서 다르면 중단
3. ASLR = 실행마다 주소공간 배치를 난수화 한다

참고자료

· 없음