[컴퓨터과학과] 2020년 1학기 컴퓨터보안 기말시험 과제물

목차

1. 4강에서 공부한 사이버 공격의 종류 중 10가지를 나열하고 각각을 세 줄 이내로 간단히 설명하시오.

2. 9강에서 공부한 PGP의 보안 서비스 중 인증, 기밀성, 전자우편 호환성에 대해 각각 열 줄 이내로 설명하시오.

3. 11강에서 공부한 디지털 포렌식 중 일부를 학생 스스로 선택하여 다섯 줄에서 열 줄 사이로 설명하시오.



- 목 차 -

1. 사이버 공격의 종류 중 10가지

2. PGP의 보안 서비스 중 인증, 기밀성, 전자우편 호환성

3. 디지털 포렌식

본문내용

1. 사이버 공격의 종류 중 10가지- 바이러스 : 바이러스란 사전적 의미로는 '컴퓨터 프로그램이나 실행 가능한 부분을 변형하여, 그곳에 자기 자신 또는 자신의 변형을 복사하여 컴퓨터 작동에 피해를 주는 명령어들의 조합'이며, 생물학적인 바이러스가 생물체에 침투하여 병을 일으키는 것처럼 컴퓨터 내에 침투하여 자료를 손상시키거나, 다른 프로그램들을 파괴하여 작동할 수 없도록 하는 컴퓨터 프로그램의 한 종류이다. 바이러스는 감염된 디스크로 컴퓨터를 기동시킬 때 혹은 특정 프로그램을 실행시킬 때 활동하며 자료를 파괴하거나 컴퓨터 작동을 방해하고 자신을 복제하여 다른 컴퓨터를 감염시킨다. 이런 점이 생물학적 바이러스와 비슷하기 때문에 바이러스라는 용어를 사용하지만, 다른 일반 프로그램과 동일한 프로그램의 한 종류이다.
- 웜 : 웜(worm)이란 컴퓨터 시스템을 파괴하거나 작업을 지연 또는 방해하는 악성 프로그램이다. 컴퓨터 웜(Computer Worm)이라고도 한다. 웜은 자기 복제 외에도 호스트 시스템에서 파일을 지우거나, 파일을 악의적 공격의 목적으로 암호화하거나, 이메일을 통해 문서를 보내는 등의 일을 한다. 마이둠(Mydoom) 같은 웜이 최대로 살포되면 세계 전역의 인터넷 속도를 현저하게 느리게 만들 수 있는 것처럼 자기 복제 과정에서 생성되는 네트워크 트래픽만으로도 피해를 줄 수 있지만, 최근의 웜은 다양한 곳으로 전달되면서 실행 파일을 첨부하기도 한다.
- 트로이목마 : 트로이목마는 정상적인 기능을 하는 프로그램으로 가장하여 프로그램 내에 숨어서 의도하지 않은 기능을 수행하는 프로그램의 코드 조각이다. 이는 바이러스나 웜에서 주로 사용하는 메커니즘이다. 어떤 트로이 목마는 자기 존재의 흔적을 남기지 않아 발견될 염려가 없고, 의심받지 않는 소프트웨어에 숨어 있다. 또 발견되기 전에 스스로를 파괴하도록 프로그래밍 될 수도 있다.
- 백도어 : 트랩 도어라고도 불리는 것으로, 해킹에 성공한 후 해당 컴퓨터의 루트 권한을 이후에도 언제든지 얻을 수 있도록 특정 프로그램들을 변경하여 패스워드를 묻지 않도록 하는 방식을 일컫는 것으로, 이후에 해킹시 해킹하고 있다는 사실을 숨기기 위하여 여러 시스템 관련 프로그램들을 고쳐서 접속한 기록과 해킹시 사용한 명령들을 시스템에서 지워 버린다. 이렇게 고치는 프로그램들에는 finger, wtmp, utmp, lastlog, syslog 등이 있으므로 해킹 사실 발견 후 이들 프로그램을 원본으로 되돌려 놓아 이후의 해킹에 다시 이용되지 않도록 해야 한다.




- 중략-

참고 자료

없음