전체 글 103

1~3과목 오답노트 1회차

LSA (Local Security Authority) lsass.exe가 실행하며, 사용자 로그인 인증 처리, 보안 정책 적용, 감사 로그 생성 등 핵심이 되는 보안 기능을 가짐LAM (LAN Manager Authentication Module)Windows에서 사용하던 네트워크 인증 방식, LM Hash 사용하며, NTLM으로 대체됨SAM (Security Accounts Manager)이전에도 공부했지만, 전반적인 Windows 계정들의 정보들을 저장하고 있다. 대표적 특징으로는 비밀번호의 해시값을 갖고 있다.SRM (Security Reference Monitor)Windows 커널 내부에서 동작하는 접근 제어 판단 모듈, Access Control List 확인, 접근 허용/거부를 결정한다.리..

정보보안기사 2026.02.19

2023-1 기출 / 어플리케이션 보안

42. 다음 중 무선 인터넷 보안 기술에 대한 설명이 맞게 짝지어진 것은? ① WAP(Wireless Application Protocol) - 무선 전송계층 보안을 위해 적용한다. ② WTLS(Wireless Transport Layer Security) - 이동형 단말기에서 인터넷에 접속하기 위해 고안된 통신 규약이다. ③ WSP(Wireless Session Protocol) - 장시간 활용하는 세션을 정의하고 세션 관리를 위해 Suspend/Resume 기능과 프로토콜 기능에 대한 협상이 가능하다. ④ WTP(Wireless Transaction Protocol) - IEEE 802.11i 표준에 정의된 보안규격으로 RC4 알고리즘을 기반으로 한다.더보기 ① WAP(Wirel..

정보보안기사 2026.02.18

2023-1 기출 / 네트워크 보안

21. 다음 문장에서 설명하는 보안시스템은?- 과거 IP 관리 시스템에서 발전한 솔루션으로 기본적인 개념은 IP 관리 시스템과 거의 같고, IP 관리 시스템에 네트워크에 대한 통제를 강화한 보안시스템이다.- 접근 제어 및 인증 기능은 일반적으로 MAC 주소를 기반으로 수행된다. ① NAC ② DRM ③ SSO ④ IDS더보기 ① NAC(Network Access Control로 단말의 MAC 주소와 IP 기반 식별 솔루션이다.)② DRM(Digital Right Management로 디지털 저작권 관리로 복사, 배포, 캡처에 대한 제한 기술이다.)③ SSO(Single Sign On 으로 통합 인증이다. 한 번의 로그인으로 여러 시스템을 이용 할 수 있게 되는 기능이다.)④ IDS(Intrusion ..

정보보안기사 2026.02.17

2023-1 기출 / 시스템 보안

일단 기출 문제들을 풀어보고 각 과목별로 틀린 부분을 보완해나가려고한다.물론 맞췄지만 뭔가 확실하지 않다고 느껴서 복습하는 내용도 있다.기출문제는 https://www.comcbt.com/xe/ccw/9718307 에서 가져온 것이며, 문제가 될시 비공개처리 하겠습니다.1. 윈도우 시스템의 사용자 계정 및 패스워드를 암호화하여 보관하고 있는 SAM(Security Account Manager)에 대한 설명으로 틀린 것은? ① HKEY_LOCAL_MACHINE\SAM에 저장된 키는 일반계정도 확인할 수 있다. ② 크래킹을 통해 패스워드를 얻을 수 있다. ③ 운영체제가 작동하는 한 접근할 수 없도록 잠겨져 있다. ④ 레지스트리 HKEY_LOCAL_MACHINE\SAM에 구체화된 자료들을 실제로..

정보보안기사 2026.02.16

Portable Executable - PE Header

일단 PE 파일의 구조와는 별개로 PE 파일에 대해서 알아둬야할 것 같다...PE 파일은 윈도우 실행파일로 인식이 강하고, 원래는 UNIX의 COFF라는 형태를 기반으로 만들어졌다고한다.PE 파일을 통해서 알아낼 수 있는 정보로는 프로그램이 사용하는 API, DLL 등 프로그램, 프로세스가 다른 프로그램, 프로세스 혹은 자신이 정보를 사용하기 위해 필요한 내용을 알 수 있다.종류는 4가지가 있다고 한다.1. 실행 계열 : EXE, SCR2. 라이브러리 계열 : DLL, OCX, CPL, DRV3. 드라이버 계열 : SYS, VXD4. 오브젝트 파일 계열 : OBJ뭐...크게 신경써야할건 실행 파일의 EXE, 라이브러리의 DLL, 드라이버의 SYS, 오브젝트의 OBJ 정도가 있을듯하다.가변적 크기를 갖는 ..

포렌식 통합 2025.07.01