컴퓨터보안 ) 정보보호의 핵심목표 중 하나인 무결성을 보장해주는 기법이나 도구를 본 과목 내용 중에서 한 가지를 찾아 구체적으로 설명하고 몇 주차 강의에서 찾았는지 쓰시오

소개글

컴퓨터보안 ) 정보보호의 핵심목표 중 하나인 무결성을 보장해주는 기법이나 도구를 본 과목 내용 중에서 한 가지를 찾아 구체적으로 설명하고 몇 주차 강의에서 찾았는지 쓰시오에 대한 보고서 자료입니다.

목차

1. 정보보호의 핵심목표 중 하나인 기밀성을 보장해주는 가장 대표적인 기법은( )이다. (5점)
2. 정보보호의 핵심목표 중 하나인 무결성을 보장해주는 기법이나 도구를 본 과목 내용(3강~15강) 중에서 한 가지를 찾아 구체적으로 설명하고 몇 주차 강의에서 찾았는지 쓰시오. (16점)
3. 사이버 공격 중 하나인 랜섬웨어에 대해 설명하고, 랜섬웨어에 감염되면 복구가 어려운 이유를 설명하시오. (22점)
4. IDS의 분석 방법 중 시그니처 분석과 통계적 분석의 차이점을 세 가지 제시하시오. (18점)
5. 두 글자로 이루어진 평문 ‘EX’를 RSA 알고리즘으로 암호화하는 과정과 만들어진 암호문을 쓰시오. 단, 암호화에 사용할 공개키는 (7, 36391)이다. (9점)

본문내용

한다.
이 과정에서 이러한 암호화된 개인 파일을 빌미로 해서 랜섬웨어 유포를 한 범죄자 자체는 피해자들에게 자신들을 섣부르게 또 쉽게 찾을 수 없도록 비트코인, 리플 등의 전자 가상 화폐를 사용해서 원하는 금액을 부르게 된다. 그리고 이 금액이 입금됨을 확인하면, 내 모든 파일에 대해서 복호화를 할 수 있는 프로그램을 보내주게 된다.
다만 이들은 사기꾼과 같은 범죄자이기 때문에 입금이 확인되어도 복호화 프로그램을 보내준다는 보장은 어디에도 존재하지 않는다. 이들이 하는 짓 자체가 범죄이며, 어디에서도 우리는 법으로 보장받을 수 없기 때문이다. 운 좋게 다른 복호화 프로그램을 입수하게 되더라도, 랜섬웨어의 종류가 우리의 상상 이상으로 존재하며, 그 종류 마다 각각의 암호화의 방식이 천차만별로 다르기 때문에, 동일한 복호화 프로그램으로 암호를 풀 수 있다는 가정은 존재하지 않는다.
4. IDS의 분석 방법 중 시그니처 분석과 통계적 분석의 차이점을 세 가지 제시하시오. (18점)
첫 번째 시그니처 분석 방법이라고 할 수 있는 것은 데이터 베이스 내 저장되지 않은 공격 방법에 대해서는 절대 대처할 수 없는 방식이지만, 통계적인 분석 방법은 여태까지 사람들에게 공개되고, 또 알려지지 않았던 의문의 공격들을 검출해 낼 수 있다.
두 번째 시그니처 분석 방법은, 특정한 공격에 대해서 결과 자체를 분석하고 또 패턴화 하여 추후 똑같은 방법의 침입이 일어날 경우에 대해서 탐지를 하게 되며, 통계적 분석 방법에서는 데이터의 정상 적인 행위 자체를 하지 않는 데이터를 탐지하게 되는 방법이라고 할 수 있다.
세 번째는 탐지율을 말할 수 있는데, 시그니처 분석 방법의 경우에는 데이터 베이스에 직접적으로 가해지는 공격에 대해서는 오탐지율이 낮으나, 통계적 분석에서는 미 탐지율이 낮다고 볼 수 있다.
하지만 시그니처 분석의 경우에는 당연하게도 DB에 모든 데이터와 공격이 남아야 탐지가 가능하며, 통계적 분석의 경우에는 과탐지될 우려가 있어서 데이터의 정상치, 그리고 비정상치 양극 한계의 값의 조정이 용이하지 않을 수 있다.
5. 두 글자로 이루어진 평문 ‘EX’를 RSA 알고리즘으로 암호화하는 과정과 만들어진 암호문을 쓰시오. 단, 암호화에 사용할 공개키는 (7, 36391)이다. (9점)
평문 EX를 숫자 문자인 ‘1,2,3,4,’로 정하게 되고 RSA 알고리즘화를 할 수 있다.
RSA 자체를 공개키로 암호화하게 되며, 공개키가 주어

키워드

과제,   레포트,   논문,   사이버,   학점은행,   일반대학,   오프라인,   온라인,   일지