올드 IT직장인의 IT자격증 수집하기

정보보안기사 실기 D-3 오후 — 네트워크보안 핵심 정리

정보보안기사 실기 D-3 오후 — 네트워크보안 핵심 정리D-3 오후입니다.네트워크보안 파트는 실무 경험이 있으면 개념은 금방 잡히지만,시험 용어와 구조를 정확히 써야 하는 게 포인트예요.IPSec (AH/ESP) ⭐⭐⭐⭐ (전 회차 최다빈출)전 회차에서 가장 자주 나오는 주제예요. 거의 매 회차 출제라고 보면 돼요.구분AHESP제공 서비스무결성 + 인증 + 재생공격방지무결성 + 인증 + 기밀성(암호화)암호화❌✅프로토콜 번호5150NAT 통과불가NAT-T로 가능 AH 핵심 필드:SPI (Security Parameter Index) — SA 식별자Sequence Number — 재생공격 방지용 단조증가 값Authentication Data (ICV) — 무결성 검증값 모드:전송모드 — 페이로드만 보호,..

정보보안기사 실기 D-3 오전 — 시스템보안 핵심 정리정보보안기사 실기 D-3입니다.오늘 오전은 시스템보안 파트를 정리합니다.20년 인프라/보안 경력자가 시험 관점에서 다시 정리한 내용이에요./etc/shadow 파일 구조 ⭐⭐⭐시스템보안에서 가장 자주 출제되는 주제 중 하나예요.계정명:$id$salt$hash:최종변경일:최소기간:최대기간:경고기간:비활성:만료일:예약 필드는 총 9개로 구성돼요.필드의미계정명로그인 ID암호화 패스워드$id$salt$hash 형태최종변경일1970.1.1 기준 일수최소사용기간변경 후 최소 유지 기간최대사용기간패스워드 만료 기간경고일수만료 전 경고 시작 일수비활성일수만료 후 비활성 처리까지 기간만료일계정 만료일예약필드미사용 $id 해시 식별자:$1$ = MD5 (취약, 사용..