목차
15 처지: 방화벽 (네트워킹), 바이러스 검사 소프트웨어, 버퍼 오버플로, 보안 취약점, 네트워크 보안, 펌웨어, 퍼징, 제로 데이 공격, 취약점 공격, 컴퓨터 보안, 패치 (컴퓨팅), 휴리스틱, 위험관리, 소프트웨어, 애플리케이션 보안.
- 취약점 공격
- 컴퓨터 보안 절차
방화벽 (네트워킹)
방화벽(防火壁)이란 서로 다른 네트워크를 지나는 데이터를 허용하거나 거부하거나 검열, 수정하는 하드웨어나 소프트웨어 장치이.
바이러스 검사 소프트웨어
바이러스 검사 소프트웨어() 또는 안티바이러스 소프트웨어() 은 악성 소프트웨어를 찾아내서 제거하는 기능을 갖춘 컴퓨터 프로그램이.
버퍼 오버플로
버퍼 오버플로() 또는 버퍼 오버런(buffer overrun)은 메모리를 다루는 데에 오류가 발생하여 잘못된 동작을 하는 프로그램 취약점이.
보안 취약점
약점(vulnerability)은 공격자가 시스템의 정보 보증을 낮추는데 사용되는 약점이.
네트워크 보안
워크 보안(Network Security)이란 권한 밖의 네트워크와 네트워크로 접속 가능한 자원에 접근하려 할 때, 네트워크 관리자가 사용하는 컴퓨터 네트워크 하부 구조에서의 기본적인 설비 또는 방책이.
펌웨어
일상에서 쉽게 볼 수 있는 텔레비전 리모컨은 펌웨어로 동작하는 기기의 하나이다. 펌웨어(firmware)는 컴퓨팅과 공학 분야에서 특정 하드웨어 장치에 포함된 소프트웨어로, 소프트웨어를 읽어 실행하거나, 수정되는 것도 가능한 장치를 뜻.
보다 취약점 관리와 펌웨어
퍼징
스팅 (Fuzz testing) 또는 퍼징 (fuzzing)은 (종종 자동화 또는 반자동화된) 소프트웨어 테스트 기법으로서, 컴퓨터 프로그램에 유효한, 예상치 않은 또는 무작위 데이터를 입력하는 것이.
보다 취약점 관리와 퍼징
제로 데이 공격
제로 데이 공격(또는 제로 데이 위협, Zero-Day Attack)은 컴퓨터 소프트웨어의 취약점을 공격하는 기술적 위협으로, 해당 취약점에 대한 패치가 나오지 않은 시점에서 이루어지는 공격을 말. 이러한 시점에서 만들어진 취약점 공격(익스플로잇)을 제로 데이 취약점 공격이.
취약점 공격
약점 공격 또는 익스플로잇(exploit)이란 컴퓨터의 소프트웨어나 하드웨어 및 컴퓨터 관련 전자 제품의 버그, 보안 취약점 등 설계상 결함을 이용해 공격자의 의도된 동작을 수행하도록 만들어진 절차나 일련의 명령, 스크립트, 프로그램 또는 특정한 데이터 조각을 말하며, 이러한 것들을 사용한 공격 행위를 이르.
컴퓨터 보안
보안(-保安)은 이론 컴퓨터 시스템과 실제 컴퓨터 시스템에 적용되는 정보 보안의 하위 분류인 동시에 컴퓨터의 운영에서 보안의 강화를 말하는 컴퓨터 과학의 하위 분류이.
패치 (컴퓨팅)
(Patch) 또는 은 수정 또는 개선을 위해 컴퓨터 프로그램이나 지원 데이터를 업데이트하도록 설계된 일종의 소프트웨어이.
휴리스틱
휴리스틱(heuristic)에는 다음과 같은 뜻이 있.
보다 취약점 관리와 휴리스틱
위험관리
위험관리(Risk Management)는 여러군데서 절차화되어 시행되고 있.
보다 취약점 관리와 위험관리
소프트웨어
사용자가 일반적인 데스크톱 컴퓨터에서 응용 소프트웨어와 어떻게 상호 작용하는지 나타낸 그림. 워드 프로세싱 소프트웨어의 스크린샷 컴퓨터 소프트웨어(computer software, 혹은 간단히 소프트웨어,, 순화 용어: 무른모)는 저장장치에 저장된 특정한 목적의 하나 또는 다수의 컴퓨터 프로그램을 뜻.
애플리케이션 보안
애플리케이션 보안(Application security)은 응용 소프트웨어의 보안 정책에서의 결함이나 시스템 개발에서의 눈에 띄지 않는 위약점들 같은, 코드의 생명주기 전체 과정을 아우른.
참고하세요
취약점 공격
- DNS 스푸핑
- NOP 슬라이드
- Return-to-libc 공격
- 가상 머신 탈출
- 경쟁 상태
- 널 문자
- 널 세션
- 동적 링커
- 드라이브 바이 다운로드
- 레지스터 스프링
- 메모리 보안
- 멜트다운 (버그)
- 반환 지향형 프로그래밍
- 버퍼 오버리드
- 버퍼 오버플로
- 버퍼 오버플로 보호
- 보이스 피싱
- 부적절한 입력 검증
- 셸쇼크
- 스택 버퍼 오버플로
- 스테이지프라이트
- 스펙터 (버그)
- 워 드라이빙
- 워너크라이
- 이터널블루
- 취약점 공격
- 취약점 공격 도구
- 취약점 관리
- 컴퓨터 바이러스
- 클라우드블리드
- 파밍
- 페이로드 (컴퓨팅)
- 포맷 스트링 버그
- 포트 스캔
- 하트블리드
- 허상 포인터
- 힙 오버플로