INFORMATION SECURITY정보보안학습 메뉴

INFORMATION SECURITY · CASE STUDY

상황을 읽고, 판단을 따라갑니다

사례 학습

책의 ‘함께 따라가기’ 101개 사례입니다. 상황을 먼저 읽고 원문 풀이를 펼쳐 확인합니다. 기출문제가 아닙니다.

101개 사례 · 1–12 표시

방향 1 · 첫걸음

같은 파일, 다른 피해

가상의 예약센터에서 하루 동안 세 가지 일이 일어났습니다. 고객 명단을 담당자 아닌 사람이 내려받았고, 예약 시간이 승인 없이 바뀌었으며, 오후에는 서버가 멈췄습니다.

사례 따라가기 →발걸음 p.12

방향 1 · 두 번째 발걸음

공개 정보도 중요할 수 있다

지역 행사 예약 서비스를 운영한다고 가정합니다. 행사 안내문은 누구나 읽을 수 있고, 예약 명단은 담당자만 읽어야 합니다.

사례 따라가기 →발걸음 p.15

방향 1 · 세 번째 발걸음

보이는 글자와 저장되는 바이트

Python 3의 기본 기능으로 짧은 문자열을 바이트로 바꾼 결과를 읽어봅시다. 암호화 실습이 아니라 표현 규칙을 확인하는 예입니다.

사례 따라가기 →발걸음 p.18

방향 1 · 네 번째 발걸음

예약 한 건이 저장될 때

가상의 도서관에서 당신이 10월 20일 열람실을 예약합니다. 여러 역할을 한 요청에 연결해 보겠습니다.

사례 따라가기 →발걸음 p.21

방향 1 · 다섯 번째 발걸음

취약점이 같으면 우선순위도 같을까

동일한 프로그램 결함이 두 서버에서 발견되었습니다. A는 인터넷에 공개된 결제 서비스이고, B는 연결이 제한된 연구용 서버입니다.

사례 따라가기 →발걸음 p.24

방향 1 · 여덟 번째 발걸음

로그인은 됐는데 접근은 거부된다

새 직원이 회사 포털에 로그인한 뒤 급여 파일을 열려고 합니다. 화면에는 접근 권한이 없다고 표시됩니다.

사례 따라가기 →발걸음 p.30

방향 2 · 첫걸음

자산 목록을 실행 구조로 바꾸기

작은 출판사에 직원 노트북, 공유 프린터, 가상 머신 한 대가 있습니다. 가상 머신에서는 웹 프로그램과 데이터베이스가 함께 동작합니다.

사례 따라가기 →발걸음 p.38

방향 2 · 두 번째 발걸음

프로세스 세 줄에서 질문 만들기

웹 서비스의 문서 변환 작업을 조사합니다. 위 표는 관찰한 한 시점의 관계를 교육용으로 단순화했습니다.

사례 따라가기 →발걸음 p.41

방향 2 · 세 번째 발걸음

느려짐과 메모리 공격을 구분하기

문서 변환 서비스가 큰 파일을 받은 뒤 느려졌습니다. 메모리 부족 알림이 함께 나타났지만 침입 경보는 아직 없습니다.

사례 따라가기 →발걸음 p.43

방향 2 · 네 번째 발걸음

읽을 수 있는 파일이 열리지 않는 이유

editors 그룹 구성원이 report.txt를 읽지 못한다고 신고했습니다. 파일에는 그룹 읽기 권한이 표시되어 있습니다.

사례 따라가기 →발걸음 p.47

방향 2 · 다섯 번째 발걸음

퇴사자 계정을 잠그고도 남는 것

편집자 mina의 퇴사 처리를 합니다. 관리자는 비밀번호 로그인을 잠갔으니 모든 접근이 끝났다고 생각합니다.

사례 따라가기 →발걸음 p.49

방향 2 · 여섯 번째 발걸음

640인 보고서를 누가 바꿀 수 있는가

report.txt의 소유자는 owner, 그룹은 editors, 모드는 640입니다. 디렉터리는 owner:editors의 750이며 상위 경로 통과는 가능합니다. ACL, 특권, 추가 보안 정책은 없는 기본 사례입니다.

사례 따라가기 →발걸음 p.51

《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.

정보보안 사례 학습