정보보호개론1 [정보개] Week1 정리 중요 전문용어 정리: Attack: 의도적인 파괴성 공격시도(버퍼 오버플로우) Threat: 의도적일수도 또는 의도가 없는 공격시도(자연재해, 사람의 실수) Vulnerability: 공격대상이 되는 취약점(버퍼 오버플로우) Exploit: 구현된 공격(코드) Vulnerability는 security bug와 비교가 되는데 security bug는 소프트웨어와 관련된 취약점이라고 생각 해커들은 이들(취약점)을 어떻게 사용하는가 1. 취약점을 찾기 위한 Reconnassance을 사용 2. 악용코드 구현 3. 자신의 로그 파일 삭제해 증거 인멸 일반적인 threats Disclosure: 권한없이 정보 접근 Modification: 권한없이 정보 변경 Deception: 잘못된 데이터 접근 Disrupt.. 2021. 12. 27. 이전 1 다음