강릉원주대학교에서의 해킹 및 방어 기술 수업 참여에 관한 보고서

소개글

강릉원주대학교에서의 해킹 및 방어 기술 수업 참여에 관한 보고서에 대한 보고서 자료입니다.

목차

1. 1번
1) Three-way handshaking의 연결 과정과 취약점 분석
2) Three-way handshaking 취약점 활용 공격 방법
2. 2번
1) 패킷 필터링 설정 및 특정 IP 허용 방법
2) Promiscuous mode 설정 실습 및 Bypass mode 설명
3. 3번
1) 제시된 알고리즘의 운영 모드 의미
2) 재전송 공격 가능 여부 분석
3) 재전송 공격의 근거 설명
4) 특정 운영 모드에서의 블록암호 영향 분석
5) 블록암호 파손 시의 근거 설명
6) 해당 알고리즘의 적용 분야 조사
4. 4번
1) 인증 보안이 뚫렸다의 의미 설명
2) 오수략률 및 오거부율 개념 설명
3) 침입 탐지 시스템에서의 공격 허용 의미 비교

본문내용

한다. 결국, 인증 보안이 뚫린다는 것은 단순한 경고가 아니라, 개인과 조직 모두에게 현실적인 위험과 새로운 도전을 의미하는 것이다.
2) 오수략률 및 오거부율 개념 설명
오수략률과 오거부율은 보안 분야에서 해킹 및 방어 기술의 성능을 평가하는 중요한 지표이다. 오수략률(False Acceptance Rate, FAR)은 시스템이 악의적인 사용자를 합법적인 사용자로 잘못 인정하는 비율을 의미한다. 이는 주로 생체 인식 시스템이나 인증 시스템에서 발생하는 오류로, 해커가 다른 사람의 정보를 사용하여 시스템에 접근할 수 있는 가능성을 나타낸다. 예를 들어, 지문 인식 장치에서 사용자의 지문과 유사한 지문을 가진 사람의 접근이 허용된다면, 이 비율은 오수략률을 증가시키게 된다. 반면에 오거부율(False Rejection Rate, FRR)은 합법적인 사용자가 시스템에 접근할 수 없도록 거부되는 비율이다. 이 경우 사용자 본인의 정보가 정확히 인식되지 않아 시스템 접근에 실패하게 된다. 예를 들어, 지문 인식 장치가 사용자의 지문을 제대로 인식하지 못해 접근이 차단되는 상황이 이에 해당한다. 오수략률과 오거부율은 모두 시스템의 안전성과 사용자 편의성 간의 균형을 잡는 데 중요한 역할을 한다. 일반적으로 오수략률이 낮아지면 오거부율이 높아지는 경향이 있으며, 이 두 가지 지표는 시스템 설계 시 사용자의 경험과 보안성을 조절하는 데 필수적인 요소가 된다. 이러한 이유로 해킹 및 방어 기술 수업에서는 이 두 가지 개념을 깊이 있게 탐구하고, 시스템의 보안 설계 과정에서 이를 어떻게 고려해야 하는지를 논의하게 된다. 학생들은 이 지표들이 실제 보안 시스템에 미치는 영향을 이해하고, 보다 안전하고 편리한 시스템을 설계하는 데 필요한 지식을 쌓게 된다.
3) 침입 탐지 시스템에서의 공격 허용 의미 비교
침입 탐지 시스템(IDS)에서의 공격 허용 의미 비교는 보안 관리에서 매우 중요한 주제이다. IDS는 네트워크 또는 시스템의 트래픽을 모니터링하여 악성 행위나 비정상적인 활동을 탐지하기 위한 시스템이다. 이 시스템에서는 잘못된 탐지를 최소화하고 진짜 위협을 정확하게 식별해야 한다. 따라서 공격 허용(또는 공격 탐지 허용)은 IDS의 성능을 평가하는 중요한 기준으로 작용한다. 공격 허용의 의미를 비교하기 위해 첫째로, 오탐지(False Positive)와 누락탐지(False Negative)의 개념을 확인해야 한다. 오탐지는 실제로 발생하지 않은 공격을 잘못 탐지하는 상황으로, 이는 보안 담당자에게 불필요한 경고를 발생시켜 자원의 낭비를 초래할 수 있다. 반면 누락탐지는 실제 공격이 발생했을 때 이를 탐지하지 못하는 상황으로, 악성 활동이 지속될 수 있는 위험이 있다. 이 두 요소는 공격 허용의 관점에서 깊은 영향력을 미친다. 둘째로, 공격 허용의 기준은 각 조직의 보안 요구사항과 리스크 수용 능력에 따라 달라질 수 있다. 일부 기관은 강력한 보안을 요구하기 때문에 상대적으로 낮은 공격 허용 기준을 설정할 수 있고, 이로 인해 오탐지가 증가할 수 있다. 반면, 느슨한 기준을 설정할 경우 오탐지는 줄어들지만 누락탐지의 위험이 커질 수 있다. 이 두 가지 요소 간의 균형을 잡는 것이 IDS 설계의 핵심이다. 마지막으로, IDS에서 공격 허용의 의미는 단순히 공격을 탐지하는 것이 아니라 비즈니스 운영에 미치는 영향을 고려해야 한다. 효과적인 IDS는 조직의 안전을 확보하면서도 업무 효율성에 부정적인 영향을 주지 않아야 한다. 따라서 경우에 따라서는 공격 허용 기준을 지속적으로 평가하고 조정하는 것이 필요하다. 이러한 비교와 분석을 통해 IDS의 효율성과 신뢰성을 극대화할 수 있다.

키워드

레포트,   과제,   방통대,   학은제,   방송통신대,   학점은행제,   대학,   숙제