07. 정보보호 관리 및 법규
필기
댓글 0
게시판
최근 게시글 10개
06. 애플리케이션 보안
필기
댓글 0
05. 네트워크 보안
필기
댓글 0
04. 시스템 보안
필기
댓글 0
04. 시스템 보안
필기
댓글 0
03. 접근통제
필기
댓글 0
02. 암호학
필기
댓글 0
01. 정보보호 개요
가용성-안정성 - 트레이드오프 개념임 ## 기밀성(Confidentiality) - 정보의 소유자가 원하는 대로 정보의 비밀이 유지되어야 한다는 원칙 - 인가된(authorized) 존재만이 접근할 수 있어야 함 - 접근제어, 암호화 등으로 보장됨 ## 무결성(Integrity) - 정보는 정해진 주어진 권한과 정해진 …
댓글 0
OWASP 정리
A1 : Injection -> 입력값을 실행할 명령어처럼 해석되게 하는 기법 - SQL Inejection: RDBMS 타겟 * 입력값이 SQL의 일부로 해석/실행 ! 인증 우회(DB 테이블 수정), DB dump/무단 열람 등등.. WAS 권한으로 DB에 접근해 SQL을 악의적으로 실행해서 발생할 수 있는 일 모두 …
댓글 0
260625-팀403-칼리리눅스 설치
칼리 리눅스 설치 - 최신 버전(26년 26주차꺼)으로 설치했다. - VM의 타입을 선택할 때, 최신 Debian 12(이상) 64bit를 지정해야 한다(칼리리눅스는 데비안 기반이기 때문에) - HDD 용량은 넉넉하게 줘야 한다(툴이 많은 배포판이므로) - Debian 기반의 리눅스는 호스트 설정이 필수이다(root 권…
댓글 0