2022.04.25

1. 보안 프로토콜

- SSL/TLS : 전송계층(4계층)과 응용계층(7계층) 사이에서 클라이언트와 서버 간의 웹 데이터 암호화(기밀성), 상호 인증 및 전송 시 데이터 무결성을 보장하는 프로토콜 

- SSL/TLS : 전송계층(4계층), 응용계층(7계층), 데이터 무결성 보장 하는 보안 프로토콜

- S-HTTP : 웹상에서 네트워크 트래픽을 암호화하는 주요 방법 중 하나로 클라이언트와 서버 간에 전송되는 모든 메시지를 각각 암호화하여 전송하는 보안 프로토콜

- S-HTTP : 클라이언트와 서버간 전송되는 모든 메시지 암호화 하는 보안 프로토콜

 

2. 빅데이터 수집 기술

- 척와(Chukwa) : 비정형 데이터 수집기술

- 스쿱(Sqoop) : 정형 데이터 수집기술, 관계형DB에서 HDFS로 데이터 수집

 

3. 디자인 패턴

- Factory Method Pattern : 생성할 객체의 클래스를 국한하지 않고 객체를 생성, 상위 클래스와 하위클래스

- Singleton Pattern : 한 클래스에 한 객체만 존재하도록 제한, 전역변수 사용x

- Prototype Pattern : 기존 객체를 복제함으로써 객체를 생성, 복사한 후 필요한 부분만 수정

 

4. 해킹기법 》 버퍼 오버플로우 공격 대응 방안

1. OS 주기적 최신 패치

2. 입력값 검증이 가능한 안전한 함수 사용(Strncpy())

3. 스택가드 : 카나리값이 변하게 되면 복귀주소 호출x

4. 스택쉴드 : Global RET라는 특수 스택에 저장, RET값을 비교

5. ASLR : 주소 공간 배치 난수화, 주소+공간+배치+난수 = Address Space Layout Randomiztion

 

5. 시큐어 셸(SSH, Secure SHell)

- 기본적으로 22번 포트 사용

- 기존의 rsh, rlogin, 텔넷 등을 대체하기 위해 설계되었으며, 강력한 인증 방법 및 암호화 통신 제공

- 네트워크 상의 다른 컴퓨터에 로그인하거나 원격 시스템에서 명령을 실행하고 다른 시스템으로 파일을 복사할 수 있도록 해 주는 프로토콜