보안이라하기 민망하지만 그래도
공개키 암호화 방식 | 비밀키 암호화 |
비대칭 키 암호화 방식 | 대칭키 암호화 방식 |
서로 다른 키로 암호화/복호화를 하므로 비대칭적 암호 알고리즘 | 같은 키로 암호화/복호화 하므로 대칭적 암호 알고리즘 |
느리다 (서로 다른 키를 사용하기 때문) | 빠르다(같은 키를 사용하기 때문) |
2n 개 | n(n-1)/2 개 |
암호키 공개, 복호화 비공개 | 모두 비공개 |
RSA, DSA, Dif - hellman | DES, 3중 DES, AES |
- 스니핑 : 패킹 정보 훔쳐보는 기법
- 스푸핑 : 신뢰하는 Syst 으로 가장하기 위해 고유 식별자로 위장하여 상대를 속이는 기법
- 피싱 : 낚는다. 은행, 전자거래업체 등의 홈페이지와 동일하게 보이는 위장 페이지 만든다.
- 파밍은 정상적인 도메인을 탈취하거나 DNS 서버를 해킹 또는 DNS 관련 정보를 변조하여 정상적인 URL 입력해도 미리 설정해놓은 사이트로 접속되는 기법
- DDos : 다수의 컴퓨터를 이용해 특정 Syst 으로 대량의 유해 트래픽을 전송하여 해당 Syst 공격
- Dos 공격 : 한 대
-ICMP 프로토콜 공격 방법 : Smurf와 Ping Of Death 공격에서 ICMP를 사용한다.
-SQL Injection 공격은 웹서비스가 예외적인 문자열을 적절히 필터링하지 못하도록 SQL 을 변경하거나 조작하는 공격이다.
- XSS 공격은 공격자에 의해 작성된 악의적인 스크립트가 게시물을 열람하는 다른 사용자에게 전달되어 실행되는 취약점을 이용한 공격이다.
-VPN 은 공중망을 이용하여 적은 비용을 전용선과 같은 효과를 얻을 수 있다.
바이러스의 분류
- 웜 : 네트워크를 통해 스스로 전파
- 트로이 목마 : 유틸리로 위장하거나 코드 형태로 삽입. 사용자가 내려받아 전파됨
- 컴퓨터 바이러스 : 사용자가 감염된 파일을 옮김으로써 전파