CompTIA Security + 301 자격증 한글 코드 시험 공략집

목차

없음

본문내용

1)방화벽의 정의
외부로부터의 불법 침입과 내부의 불법 정보 유출을 방지하고 내/외부 네트워크의 상호 간 영향을 차단하기 위하여 설치한 보안 시스템이다. 방화벽의 보안 기능은 대체로 필터링, NAT, Proxy, Logging 기능이 있다.
2)필터링 방법에 따른 분류
-주소(Address) 기반 필터링
패킷 내의 발신자 주소와 수신자 주소를 기반으로 차단 여부를 판단하는 필터링 기법이다.
-서비스(Service) 기반 필터링
패킷 내에 기록된 서비스 포트 정보를 이용하여 서비스에 대한 차단 여부를 결정하는 필터링 기법이다.
-정적 패킷(Static Packet) 필터링
패킷의 정보를 분석하여 해당 패킷의 IP주소와 Port를 관리자가 정의한 보안 규칙과 비교하여 정보를 허용 또는 차단하는 방식이다.
-상태 기반 검사(Stateful Inspection), 동적 패킷(Dynamic Packet) 필터링
상태 기반 검사는 일정 시간 동안 송, 수신 패킷들을 모두 검사하는 방법이다. 상태 기반 검사는 응용 계층에서 운용되는 방식으로 특정 서비스를 인터넷에 제공할 때 사용하는 패킷은 모두 닫혀 있다가 사용이 필요할 때만 열리는 형태를 취한다.
3)개인 방화벽
개인 방화벽은 개인 컴퓨터인 PC에 소프트웨어가 설치되는 방식으로 대표적인 예는 Host IDS의 한 종류로 볼 수 있다.

<중 략>

1)프로토콜 애널라이저
Wireshark와 같은 프로토콜 애널라이저를 사용하면 네트워크상에 흘러가는 데이터를 캡쳐할 수 있고 분석이 가능하다.
2)취약점 스캐너
MBSA(시스템 취약점 셔치 도구)외에 OVAL(취약점 평가 언어) 같은 프로그램 등은 네트워크상에 열려 있는 포트를 스캐닝하거나, 사용하고 있는 시스템의 운영 체제 및 운영되고 있는 서비스 등을 확인 할 수 있다.
3)허니팟/허니넷
허니팟/허니넷은 조직의 시스템과 네트워크를 보호하기 위한 예방적 보안 장비로 침입자를 유인하는 장비이다.

참고자료

· 없음