정보보안기사 필기 대비하면서 급하게 외운 키워드들을 그대로 옮겨둔 암기 메모 다른 노트들처럼 풀어서 설명한 게 아니라 시험 직전에 훑어보려고 압축한 형태라, 나중에 시간 날 때 하나씩 풀어서 정리할 생각임
nmap
-sU : udp
-sT : tcp
-sS : syn(stealth)
-sP : ping
-sA : ack
-sX : xmas
공격 도구 관련
winnuke : bluebomb / windows dos
pwddump : crack
johntheripper : crack
l0phtcrack : crack
trinoo : dos, udp flooding
stacheldraht : dos
TFN : dos
공격 유형 관련
Adversarial : AI NOISE
SLOW HEADER OR SLOW DATA FLOODING : 커넥션을 유지해서 딜레이/자원 소모
TCP FLOODING : SIZE가 큰 TCP 공격 / 임계치 설정하여 막음
접근 모델
MAC : 강제적 접근통제 / 군대
DAC : 소유자 기반 OWNER / 유연
BLP : 기밀성 - NO WRITE DOWN* / NO READ UP(S)
BIBA : 무결성 - NO WRITE UP / NO READ DOWN
CLARK WILSON : 무결성 / TP
CHINESE WALL : 망분리
암호학
대칭키 : DES 3DES AES SEED ARIA LEA HEIGHT
공개키 : RSA RABIN(소인수) ECC(이산대수) D-H ELGAMAL KCDSA(ELGAMAL BASED)
그 외 워딩 기반
SECURE - SSL
HTTPONLY - JAVASCRIPT
시계열 - 정책 기반 상관
OSPF - 대분류 - LINK STATE - 계층적
RIP - 소분류 - HOP
커버로스 - 니드햄
CA - 인증서 생성 발행 폐기
RA - 사용자 확인
CRL - 만료된 인증서 목록
Cisco - GRE(Generic Routing Encapsulation) - 터널링을 위한 캡슐레이션을 하나, 암호화는 하지 않음
쿠키
세션쿠키 : 브라우저
연속쿠키 : PC
FTP
ftp의 기본 전송 모드는 active 모드이고, passive 변경 시, 명령어 PASV, 클라이언트 측 결정
20 데이터
21 명령어
네트워크 레이어
포트
CC
라우터
