목록정보보안기사 실기 (14)

Always-Try(정보보안 및 일상)

[정보보안기사][실기] 검색엔진 정보 노출 취약점 (feat. robots.txt)

robots.txt 더보기 1. 개요 검색로봇에 대한 검색 조건 및 접근 제한 설정 파일 반드시 웹 사이트의 최상위 주소에 저장해야 됨(하위 디렉터리에 저장할 경우 효력 X) 2. 설정 예시 User-agent: * Disallow: / 모든 검색로봇에 대해 웹사이트 접근 차단 User-agent: Googlebot User-agent: Yeti Disallow: (또는 Allow: /) Googlebot, Yeti에 대해 전체 허용 User-agent: * Disallow: /cgi-bin/ Disallow: /private/ 모든 검색로봇에 대해 /cgi-bin, /private 디렉터리 접근 차단 (/ / 형태는 디렉터리) User-agent: Yeti Disallow: /private/privat..
정보보안 자격증 + ISMS-P 2021. 9. 28. 23:20
[정보보안기사][실기] 단답형 기술 용어 , 최신 보안 동향 및 보안 트렌드 파악하기 좋은 사이트 모음

이글루시큐리티 보안 정보 http://www.igloosec.co.kr/BLOG?bbsCateId=17 EST시큐리티 전문가 기고 https://blog.alyac.co.kr/category/%EC%A0%84%EB%AC%B8%EA%B0%80%20%EA%B8%B0%EA%B3%A0 보호나라 보고서 https://www.boho.or.kr/data/reportList.do 보호나라 취약점 정보 https://www.boho.or.kr/data/secInfoList.do KISA 입찰 공고 https://kisa.or.kr/notice/bid_List.jsp
정보보안 자격증 + ISMS-P 2021. 9. 28. 20:15
[정보보안기사][실기] DNS (Domain Name System)

Recursive DNS, Authoritative DNS 더보기 1. Recursive DNS 관리하는 도메인 없이 사용자의 질의가 들어오면 사용자에게 응답을 주는 네임 서버 정보가 없는 도메인에 대한 질의가 들어오면 Autoritative DNS에 Iterative Query(반복적 질의)를 통해 그 결과를 얻어서 사용자에게 응답해줌 2. Authoritative DNS 관리하는 도메인을 가지고 있는 네임서버. 즉, 특정 도메인에 대한 정보를 관리하면서 해당 도메인에 대한 질의에만 응답을 해주는 네임서버 네임서버 관련 설정 파일 더보기 1. (Linux) /etc/resolv.conf 시스템 기본 네임 서버 설정 2. (Linux) /etc/hosts 도메인/호스트명과 IP 주소 매핑정보 3. (Li..
정보보안 자격증 + ISMS-P 2021. 9. 28. 20:00
[정보보안기사][실기] 무선랜 보안(Wireless LAN)

무선랜 구성 방식 더보기 1. Infrastructure 모드 각각의 단말기가 무선 AP를 통해 통신하고 단말기 서로 간에는 직접 통신을 하지 않는 방식 2. Ad-hoc 모드 각각의 단말기 간에 통신을 통해 무선 도달 범위를 넓히는 방식. AP를 사용하지 않음 SSID, BSS, BSSID, ESS, ESSID, DS, 비콘 프레임/메시지 더보기 1. SSID 무선랜 식별자 2. BSS 무선랜의 가장 기본적인 망 구성 단위(AP와 단말기) 3. BSSID BSS 식별자 (보통 무선 AP의 MAC 주소를 사용) 4. ESS 여러 BSS에 의해 구성된 네트워크 5. ESSID ESS 식별자 6. DS (Distribution System) 무선 AP가 연결 된 유선 네트워크 7. 비콘 프레임/메시지 무선 ..
정보보안 자격증 + ISMS-P 2021. 9. 27. 23:06
Prev 1 2 3 4 Next