iPas 初級資訊安全工程師:資訊安全技術概論筆記
2024-07-24 14:01:19
OSI 模型 & 常見對應攻擊
- 實體層(Physical Layer):乙太網、數據機、電力線通訊
- 資料連結層(Data Link Layer):Wi-Fi(IEEE 802.11)、ARP、ATM
- ARP Spoofing:偽造他人 IP 來接收他人封包(靜態 ARP Table、VLAN 切割網路範圍、Mapping MAC & IP)
- 網路層(Network Layer):IP(v4·v6、ICMP(v6)、IPsec
- 傳輸層(Transport Layer):TCP(T/TCP · Fast Open)、UDP
- 會議層(Session Layer)
- 展示層(Presentation Layer)
- 應用層(Application Layer):DHCP(v6)、DNS、FTP、HTTP
- SQL Injection:攻擊者可以將惡意之 SQL 指令插入程式碼的 SQL 指令中
- 分散式阻斷服務攻擊 (Distributed Denial-of-Service,簡稱 DDoS):大量封包讓受害者主機無法正常執行、連線
作業系統安全
- 應用安全屬於軟體工程的問題,由「設計」來解決
- 架構安全屬於系統管理問題,由「設定」來解決
常見威脅:
- 緩衝區溢位(Buffer overflow)
- 惡意程式碼(Malware)
- 輸入攻擊
- 後門程式
- 邏輯炸彈
- 行動應用(app)的攻擊
- 社交軟體的攻擊
小結
其實重點應該都還好,這其實重點應該都還好,這邊看起來比較像是常識(?提,如果一般日常有在關心資安相關議題的話,應該都可以回答得游刃有餘!