케이쉴드 주니어 12기 스터디 (24.07.25)

"주요정보통신기반시설 상세가이드" 기반 모의해킹 목적 : 이론으로만 학습하면 실제 해킹의 일련과정을 알 수 없기 때문에 심도있는 학습을 위해 진행 수행 1. 스터디 팀원들에게 주통기 항목별로 할당 후 모의해킹 2.

스터디 당일 날 각자 맡은 역할 모의해킹 시연 3. 보안위협, 조치 설명(10~15분) U-03 계정 잠금 임계값 설정[중요도 상] 1.

점검목적 계정탈취 목적의 무작위 대입 공격 시 해당 계정을 잠금하여 인증 요청에 응답하는 리소스 낭비를 차단하고 공격으로 인한 비밀번호 노출 공격을 무력화 *무작위 대입공격 : 텍스트 파일에 저장된 대량의 패스워드를 계정 패스워드에 자동으로 대입하여 올바른 패스워드를 알아내는 공격 기법입니다. 2. 패스워드 유출로 인한 보안위협 권한있는 계정으로 접속 시 중요파일을 삭제하여 서비스 장애 중요파일의 내용을 유출/수정 악성코드가 담긴 응용프로그램을 설치 등 예를들어 - host.allow/deny 파일을 수정하여 접근제한을 풀어 보안위협을...

요청 처리 중입니다...

케이쉴드 주니어 12기 스터디 (24.07.25)

등록된 다른 글