https://devhrxoobm.itwiki.kr/api.php?action=feedcontributions&feedformat=atom&user=%EB%B4%94%EA%B8%B0%EC%82%AC 2026-09-17T09:43:28Z 사용자 기여 MediaWiki 1.45.1 https://devhrxoobm.itwiki.kr/index.php?title=DDE&diff=4836 2019-11-09T03:20:46Z

<p>봔기사: 새 문서: 분류:프로토콜분류:보안 취약점분류:정보보안기사 ;Dynamic Data Exchange ;마이크로소프트 오피스 제품에서 애플리케이션 사이에서...</p> <hr /> <div>[[분류:프로토콜]][[분류:보안 취약점]][[분류:정보보안기사]]<br /> ;Dynamic Data Exchange<br /> ;마이크로소프트 오피스 제품에서 애플리케이션 사이에서 데이터 전달을 위해 제공하는 프로토콜<br /> <br /> * 이를 이용한 각종 공격이 성행하였다.<br /> * [https://asec.ahnlab.com/1186 참고]</div>

봔기사 https://devhrxoobm.itwiki.kr/index.php?title=%EC%82%AC%EC%9D%B4%EB%B2%84%EC%9C%84%EA%B8%B0_%EA%B2%BD%EB%B3%B4&diff=4835 2019-11-09T03:17:26Z

<p>봔기사: </p> <hr /> <div>[[분류:보안]][[분류:정보보안기사]]<br /> <br /> == 개요 ==<br /> * [[KISA]]에서 발표한다.<br /> * 유사한 지표로 금융위의 [[금융전산위기 경보단계]]가 있다. 단계는 동일하다.<br /> <br /> == 단계 ==<br /> ;2분류 4단계<br /> 정상 -&gt; 관심 -&gt; 주의 -&gt; 경계 -&gt; 심각 <br /> {| class=&quot;wikitable&quot;<br /> ! 분류<br /> ! 정상 단계<br /> ! colspan=&quot;3&quot; | 경보 단계<br /> |-<br /> | 단계<br /> | 정상<br /> | 주의<br /> | 경계<br /> | 심각<br /> |}<br /> <br /> === 정상 단계 ===<br /> ==== 정상 ====<br /> * 국내 민간 분야 인터넷 정상 소통<br /> * 인터넷 소통 및 사용에 지장이 없는<br /> ** 웜/바이러스 등 악성코드 출현 탐지<br /> ** 신규 보안 취약점 또는 해킹 기법 등 발표<br /> * 위험도가 낮은 국지성 이상 트래픽 발생 가능성 존재<br /> === 경보 단계 ===<br /> ==== 관심 ====<br /> * 위험도가 높은 웜ㆍ바이러스, 취약점 및 해킹 기법 출현으로 인해 피해 발생 가능성 증가<br /> * 해외 사이버공격 피해가 확산되어 국내 유입 우려<br /> * 침해사고가 일부기관에서 발생<br /> * 국내·외 정치·군사적 위기상황 조성 등 사이버안보 위해 가능성 증가<br /> ==== 주의 ====<br /> * 일부 정보통신망 및 정보시스템 장애<br /> * 침해사고가 다수기관으로 확산될 가능성 증가<br /> * 국내·외 정치·군사적 위기발생 등 사이버안보 위해 가능성 고조<br /> ==== 경계 ====<br /> * 복수 정보통신서비스제공자(ISP)망·기간통신망에 장애 또는 마비<br /> * 침해사고가 다수기관에서 발생했거나 대규모 피해로 확대될 가능성 증가<br /> ==== 심각 ====<br /> * 국가 차원의 주요 정보통신망 및 정보시스템 장애 또는 마비<br /> * 침해사고가 전국적으로 발생했거나 피해범위가 대규모인 사고 발생</div>

봔기사 https://devhrxoobm.itwiki.kr/index.php?title=%EC%82%AC%EC%9D%B4%EB%B2%84%EC%9C%84%EA%B8%B0_%EA%B2%BD%EB%B3%B4&diff=4834 2019-11-09T03:17:07Z

<p>봔기사: 새 문서: 분류:보안분류:정보보안기사 * KISA에서 발표한다. * 유사한 지표로 금융위의 금융전산위기 경보단계가 있다. 단계는 동일하다....</p> <hr /> <div>[[분류:보안]][[분류:정보보안기사]]<br /> * [[KISA]]에서 발표한다.<br /> * 유사한 지표로 금융위의 [[금융전산위기 경보단계]]가 있다. 단계는 동일하다.<br /> <br /> == 단계 ==<br /> ;2분류 4단계<br /> 정상 -&gt; 관심 -&gt; 주의 -&gt; 경계 -&gt; 심각 <br /> {| class=&quot;wikitable&quot;<br /> ! 분류<br /> ! 정상 단계<br /> ! colspan=&quot;3&quot; | 경보 단계<br /> |-<br /> | 단계<br /> | 정상<br /> | 주의<br /> | 경계<br /> | 심각<br /> |}<br /> <br /> === 정상 단계 ===<br /> ==== 정상 ====<br /> * 국내 민간 분야 인터넷 정상 소통<br /> * 인터넷 소통 및 사용에 지장이 없는<br /> ** 웜/바이러스 등 악성코드 출현 탐지<br /> ** 신규 보안 취약점 또는 해킹 기법 등 발표<br /> * 위험도가 낮은 국지성 이상 트래픽 발생 가능성 존재<br /> === 경보 단계 ===<br /> ==== 관심 ====<br /> * 위험도가 높은 웜ㆍ바이러스, 취약점 및 해킹 기법 출현으로 인해 피해 발생 가능성 증가<br /> * 해외 사이버공격 피해가 확산되어 국내 유입 우려<br /> * 침해사고가 일부기관에서 발생<br /> * 국내·외 정치·군사적 위기상황 조성 등 사이버안보 위해 가능성 증가<br /> ==== 주의 ====<br /> * 일부 정보통신망 및 정보시스템 장애<br /> * 침해사고가 다수기관으로 확산될 가능성 증가<br /> * 국내·외 정치·군사적 위기발생 등 사이버안보 위해 가능성 고조<br /> ==== 경계 ====<br /> * 복수 정보통신서비스제공자(ISP)망·기간통신망에 장애 또는 마비<br /> * 침해사고가 다수기관에서 발생했거나 대규모 피해로 확대될 가능성 증가<br /> ==== 심각 ====<br /> * 국가 차원의 주요 정보통신망 및 정보시스템 장애 또는 마비<br /> * 침해사고가 전국적으로 발생했거나 피해범위가 대규모인 사고 발생</div>

봔기사 https://devhrxoobm.itwiki.kr/index.php?title=TCP_ACK_%EC%8A%A4%EC%BA%94&diff=4833 2019-11-09T02:53:02Z

<p>봔기사: 새 문서: 분류:보안분류:정보보안기사분류:보안 공격 ;포트의 오픈 여부를 판단하는 것이 아닌, 방화벽 정책을 테스트하기 위한 스텔스 스...</p> <hr /> <div>[[분류:보안]][[분류:정보보안기사]][[분류:보안 공격]]<br /> ;포트의 오픈 여부를 판단하는 것이 아닌, 방화벽 정책을 테스트하기 위한 스텔스 스캔 기법<br /> <br /> == 주요 목적 ==<br /> * 대상 방화벽이 상태 기반(Stateful)인지 여부<br /> * 대상 포트가 방화벽에 의해 필터링 되고 있는지 여부<br /> <br /> == 스캔 방법 ==<br /> * ACK 플래그만 설정해서 보낸다.<br /> * 방화벽에서 필터링 된다면 응답이 없거나 ICMP 에러 메시지를 받고<br /> * 방화벽에서 필터링 되지 않는다면 RST 응답을 받는다.</div>

봔기사