5. 정보보안기사

nmap

-sU : udp
-sT : tcp
-sS : syn(stealth)
-sP : ping
-sA : ack
-sX : xmas

공격 도구 관련

winnuke : bluebomb / windows dos
pwddump : crack
johntheripper : crack
l0phtcrack : crack
trinoo : dos, udp flooding
stacheldraht : dos
TFN : dos

공격 유형 관련

Adversarial : AI NOISE
SLOW HEADER OR SLOW DATA FLOODING : 커넥션을 유지해서 딜레이/자원 소모
TCP FLOODING : SIZE가 큰 TCP 공격 / 임계치 설정하여 막음

접근 모델

MAC : 강제적 접근통제 / 군대
DAC : 소유자 기반 OWNER / 유연
BLP : 기밀성 - NO WRITE DOWN* / NO READ UP(S)
BIBA : 무결성 - NO WRITE UP / NO READ DOWN
CLARK WILSON : 무결성 / TP
CHINESE WALL : 망분리

암호학

대칭키 : DES 3DES AES SEED ARIA LEA HEIGHT
공개키 : RSA RABIN(소인수) ECC(이산대수) D-H ELGAMAL KCDSA(ELGAMAL BASED)

그 외 워딩 기반

SECURE - SSL
HTTPONLY - JAVASCRIPT
시계열 - 정책 기반 상관
OSPF - 대분류 - LINK STATE - 계층적
RIP - 소분류 - HOP
커버로스 - 니드햄
CA - 인증서 생성 발행 폐기
RA - 사용자 확인
CRL - 만료된 인증서 목록
Cisco - GRE(Generic Routing Encapsulation) - 터널링을 위한 캡슐레이션을 하나, 암호화는 하지 않음

쿠키

세션쿠키 : 브라우저
연속쿠키 : PC

FTP

ftp의 기본 전송 모드는 active 모드이고, passive 변경 시, 명령어 PASV, 클라이언트 측 결정
20 데이터
21 명령어

네트워크 레이어

포트

CC

라우터