정보보안 용어 단어장
정보처리기사·CS 정보보안 용어 21개의 뜻을 한 줄씩 정리했어요. 용어를 누르면 그림으로 단계별 설명을 보며 칠 수 있어요.
이 단어장 타자로 외우기 →타자 연습은 키보드가 있는 컴퓨터에서 해 보세요.
- SQL 인젝션sql injection
입력값에 쿼리 조각을 넣어 데이터베이스를 마음대로 조작하는 공격
- XSScross site scripting
게시글 등에 스크립트를 심어 다른 사용자 브라우저에서 실행시키는 공격
- CSRFcsrf
로그인한 사용자가 모르게 다른 사이트가 요청을 보내게 만드는 공격
- 디도스ddos
여러 대의 컴퓨터로 한 서버에 요청을 몰아 서비스를 마비시키는 공격
- SYN 플러딩syn flooding
연결 요청만 잔뜩 보내고 응답하지 않아 서버 대기열을 채우는 공격
- 스니핑sniffing
네트워크를 오가는 패킷을 몰래 엿보는 공격
- 스푸핑spoofing
다른 장치인 것처럼 주소를 속여 통신을 가로채는 공격
- 대칭 키 암호symmetric key
암호화와 복호화에 같은 키를 쓰는 빠른 암호 방식
- 공개 키 암호public key
공개 키로 잠그고 짝이 되는 개인 키로만 푸는 암호 방식
- 해시 함수hash function
입력을 정해진 길이의 값으로 바꾸며 거꾸로 되돌릴 수 없는 함수
- 솔트salt
비밀번호에 무작위 값을 붙여 해시해 같은 비밀번호도 다른 값이 되게 하는 방법
- 역할 기반 접근 통제rbac
사용자에게 역할을 주고 역할에 권한을 붙여 접근을 관리하는 방식
- 방화벽firewall
정해 둔 규칙에 따라 네트워크 통신을 통과시키거나 막는 보안 장치
- 피싱phishing
믿을 만한 기관인 척 속여 개인 정보나 계정을 빼내는 공격
- 랜섬웨어ransomware
파일을 몰래 암호화한 뒤 풀어 주는 대가로 돈을 요구하는 악성코드
- 중간자 공격man in the middle
두 통신 사이에 몰래 끼어들어 내용을 엿보거나 바꾸는 공격
- 무차별 대입brute force
가능한 모든 값을 차례로 넣어 보며 비밀번호를 알아내는 공격
- 전자 서명digital signature
개인 키로 서명해 보낸 사람이 누구인지와 내용이 바뀌지 않았음을 증명하는 기술
- 2단계 인증two factor authentication
비밀번호처럼 아는 것과 휴대폰처럼 가진 것 등 두 가지로 본인을 확인하는 방법
- 침입 탐지 시스템intrusion detection system
네트워크나 시스템을 지켜보다가 침입 흔적을 찾아 알리는 보안 장치
- 버퍼 오버플로buffer overflow
정해진 크기보다 많은 데이터를 써서 옆 메모리를 덮어쓰게 만드는 공격