본문 바로가기

전체 글83

시스템 보안 - 서버 보안 - 3. 서버 보안3.1 인증과 접근통제1) 접근통제(Access Control)의 기본 개념 - 비허가자의 자원 접근이나 허가자의 정당하지 않은 방법으로 자원에 접근하는 것을 제한하는 것 주요 용어 설명 주체(Subject) 객체나 객체 내의 데이터에 대한 접근을 요청하는 능동적인 개체. 행위자라고 불린다. 객체(Object) 접근대상이 될 수동적인 개체 혹은 행위가 일어날 아이템. 제공자라고 불린다. 접근(Access) 읽고, 만들고, 삭제하거나 수정하는 등의 행위를 하는 주체의 활동 2) 접근통제 절차① 식별 - 본인이 누구라는 것을 시스템에 밝히는 것 ( ID )② 인증- 주체의 신원을 검증하기 위한 사용 증명 활동 ( Password, Token, Smartcard )③ 인가- 인증된 주체에게 접근.. 2016. 7. 21.
시스템 보안 - 클라이언트 보안- 2. 클라이언트 보안2.1 윈도우 보안2.1.1 설치 및 관리2.1.2 공유자료 관리2.1.3 바이러스와 백신2.1.4 레지스트리 활용 2.2 인터넷 활용 보안2.2.1 웹브라우저 보안2.2.2 메일 클라이언트 보안 2.3 공개 해킹도구에 대한 이해와 대응2.3.1 트로이목마 S/W2.3.2 크래킹 S/W2.3.3 키로그 S/W 2.4 도구활용 보안관리2.4.1 클라이언트 보안도구 활용2.4.2 클라이언트 방화벽 운영 2016. 7. 21.
시스템보안 - 운영체제 - 1. 운영체제 1.1 운영체제 개요 1.1.1 운영체제의 주요기능 1) 프로세서 관리- 프로세서 스케줄링을 통해 실행 가능한 프로세서를 추적 관리 한다. 2) 주기억장치의 관리- 보조기억장치에 기록된 프로그램 또는 데이터를 주기억장치에 적재하기 위한 방법으로 적재시기, 적재위치, 적재 후 변경 설정 등을 정하여 제한된 기억장치 공간을 효율적으로 관리 3) 주기억장치(연속적인 할당 관리)① 단일 분할 할당 기법 (Overlay 기법, Swapping 기법)② 다중 분할 할당 기법 (MFT, MVT) 4) 가상기억장치(분산적인 할당 관리)- 블록의 저리 방법에 따라 가상기억장치 구현을 두 가지로 구분( Paging 기법, Segmentation 기법) 5) 페이지 교체 알고리즘① OPT (OPTimal re.. 2016. 7. 20.