IT보안관의 공부 클라우드

보호되어 있는 글입니다.

네트워크 본딩이란 여러 개의 인터페이스를 하나로 묶는 기술이라고 한다. *하나로 묶어서 대역폭을 늘리거나 이중화, 로드밸런싱 등 다양한 장점이 있는 듯 보인다. 본딩하려면 당연히 여러 개의 NIC가 있어야 한다. 본딩 모드: 0 balance round-robin ★★ 라운드로빈 부하분산 1 active-backup ★★ 하나만 액티브, 나머지는 백업. 액티브가 고장나면 다른 것이 액티브로 전환됨 2 balance-xor ★ XOR 방식 부하분산. 출발지 맥 주소와 목적지 맥 주소 XOR 값에 기초하여 전송 3 broadcast ★ 4 802.3ad IEEE 802.3ad 동적 링크 어그리게이션 5 balance-tlb 트래픽 로드밸런싱. 단 ethtool에서 전송 속도 조회되어야 함[1] 6 balan..

참고용으로 정답을 간략히 적어보았습니다. 틀린부분이 있을 수 있습니다. ============= 1. TCP(Transmission Control Protocol)와 UDP(User Datagram Protocol)의 차이점은 무엇인가요? tcp는 신뢰성 전송. 3way-handshake를 이용하여 연결이 성립된 후 통신 udp는 비신뢰성 전송. 3way-handshake와 같은 기법을 이용하지 않는다. 2. 침입탐지시스템(IDS)과 침입방지시스템(IPS)의 정의는 무엇인가요? IDS는 말 그대로 실시간으로 침입을 탐지하는 시스템 IPS는 실시간으로 침입을 탐지한 후 차단까지 가능한 시스템 3. 알고 있는 해커에 대해 말씀해주세요. 전 세계적으로 유명한 어나니머스 외에는 없습니다. 4. 직업관은 무엇인가..

Log4j는 Java/Kotlin/Scala/Groovy/Clojure 프로그램의 로그를 기록해주는 라이브러리이다. 프로그램 실행 시 자동으로 지정한 경로에 로그를 저장해준다. 취약점은 JNDI와 LDAP를 이용한다. JNDI(Java Naming and Directory Interface)는 디렉터리 서비스에서 제공하는 데이터 및 객체를 발견(discover)하고 참고(lookup)하기 위한 자바 API다. JNDI는 일반적으로 다음의 용도로 쓰인다: 자바 애플리케이션을 외부 디렉터리 서비스에 연결 (예: 주소 데이터베이스 또는 LDAP 서버) 자바 애플릿이 호스팅 웹 컨테이너가 제공하는 구성 정보를 참고.[1] 출처: https://ko.wikipedia.org/wiki/JNDI 경량 디렉터리 액세스..

보호되어 있는 글입니다.

지역성(Locality) 프로세스들은 기억장치 내의 정보를 시간적, 공간적으로 어느 한 순간에 특정부분을 집중적으로 참조한다는 이론 시간지역성 최근 참조 기억장소가 가까운 장래에도 계속 참조될 가능성이 높다. 예) 순환(looping), 서브루틴(sub routine), 스택(stack), 카운트와 집계 등 공간지역성 현재 실행중인 페이지의 위치 인접 페이지들은 계속 참조될 가능성이 높다. 예) 배열(array), 순차적 코드 실행, 변수의 선언부 등등 워킹셋(working set) 프로세스가 일정시간 동안 자주 참조하는 페이지들의 집합을 의미한다. 워킹 셋을 주기억장치에 상주시킴으로써 페이지 부재 및 페이지 교체 현상을 줄일 수 있다. 윈도우 크기, 즉 워키셋의 설정시간 간격이 증가하면 주기억장치에 유..

윈도 10이 설치되어 있고, 하드드라이브가 NTFS 방식으로 포맷되었다면 조심할 것. 아주 짧은 문자열 하나로 하드드라이브를 망가트릴 수 있는 방법이 발견됐기 때문이다. www.boannews.com/media/view.asp?idx=94191&page=1&mkind=1&kind=1 NTFS 방식 하드드라이브를 간단히 망가트리는 제로데이 윈도 OS에서 제로데이 취약점이 발견됐다. NFTS 방식으로 포맷된 하드드라이브를 손상시킬 수 있게 해 주는 취약점으로, 작은 문자열을 기입하는 것만으로 공격이 성공할 정도로 익스플로잇이 간 www.boannews.com

DataBase 용어 릴레이션(Relation) - 같은 성격의 데이터들의 집합. 흔히 테이블이라고 말하기도 한다. - 릴레이션 스키마와 릴레이션인스턴스로 구성된다. 릴레이션 스키마(Relation Schema) - 릴레이션의 이름과 각 애트릐뷰트의 이름들의 집합 - 릴레이션에 데이터를 넣기위한 틀이다. - 위의 학생릴레이션은 학번, 이름, 학과, 학년의 애트리뷰트로 이루어졌다고 말 할 수 있다. 릴레이션 인스턴스(Relation Instance) - 어느 시점의 릴레이션에 들어있는 튜플들의 집합 - 저장된 데이터 전체를 의미한다. 도메인(Domain) - 하나의 애트리뷰트가 가질 수 있는 값의 범위를 나타냄 - 위의 학생릴레이션에서 학년 애트리뷰트에서 가질 수 있는 값은 1, 2, 3, 4 이고 이 이..