2021년도 3회차

AAA

• 정보보호기술
• Authentication : 시스템을 접근하기 전에 접근 시도하는 사용자의 신원을 검증
• Authorization : 검증된 사용자에게 어떤 수준의권한과 서비스를 허용
• Accounting : 사용자의 자원(시간, 정보, 위치 등)에 대한 사용정보를 수집

ARP 스푸핑

• 근거리통신망 하에서 ARP 메시지를 이용하여 상대방의 데이터 패키을 중간에서 가로채는 중간자 공격 기법
• 데이터 링크 상의 프로토콜인 ARP를 이용하기 때문에 근거리상의 통신에서만 사용가능한 공격 

OSI 7계층 

• 어플리케이션 : 사용자에게 서비스 제공 
• 표현 : 인터페이스 제공
• 세션 : 통신시스템 사용자간의 연결을 유지 및 설정
• 전송 : 두 호스트 시스템으로부터 발생하는 데이터 흐름 제공
• 네트워크 : 데이터를 목적지까지 전달 
• 데이터링크 : 물리계층으로 송/수신되는 정보확인 및 오류없는통신을 위해 역할수행 
• 물리 : 데이터를 전기적인 신호로 변환