정보보안 기본 개념 정리

해킹

정보 시스템 내에서 주어진 권한 이상으로 정보를 열람, 복제, 변경이 가능하게 만드는 행위

<br/>

DOS/DDOS

• DOS(Denial of Service) : 시스템을 악의적으로 공격해 시스템의 자원을 부족하게 만들어, 의도된 용도로 사용하지 못하게 하는 것

• DDOS(Distributed DOS) : 여러 공격자를 분산적으로 배치해 동시에 DOS 공격을 하는 것.

<br/>

<br/>

홈페이지변조

홈페이지 화면을 변조시켜 다른 이미지로 보이도록 하는 것, 조직의 이미지/신뢰성에 큰 타격.<br/>

피싱

개인정보+낚시의 합성어로, 이메일/메신저를 사용해서 신뢰 할 수 있는 (기업/공공기관 등) 으로 가장하여 각종 정보를 부당하게 흭득하는 것.,

<br/>

스팸

이메일/인터넷게시판/문자메세지/메신저 등을 통해 불특정 다수의 사람들에게 보내는 광고성 메시지

<br/>

SQL Injection

어플리케이션의 허점을 이용하여, 데이터베이스를 비정상적으로 조작하는 일