반응형

자격증 32

개인정보의 개요

1. 개인정보의 정의 1) 살아있는 개인에 관한 정보이다. 2) 개인정보의 주체는 자연인이어야 하며, 법인 또는 단체에 관한 정보는 해당하지 않는다. 3) '객관적 사실'에 관한 정보, '주관적 평가' 정보 모두 개인정보가 될 수 있다. 4) 다른 정보와 쉽게 결합하여 개인을 알아볼 수 있는 정보 5) 원래의 상태로 복원하기 위한 추가 정보의 사용, 결합 없이는 특정 개인을 알아볼 수 없는 정보(이하 '가명정보') § 개인정보보호법 제2조 (정의) 1. “개인정보”란 살아 있는 개인에 관한 정보로서 다음 각 목의 어느 하나에 해당하는 정보를 말한다. 가. 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보 나. 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여..

DoS(Denial Of Service)

- 과도한 트래픽 발생을 유도함으로써 정상적인 운영이나 서비스가 될 수 없게 하는 공격기법(가용성 파괴) ■ 버퍼 오버플로우 공격(Buffer Overflow) 정해진 메모리의 범위를 넘치게 해서 원래 복귀 주소를 변경시켜 임의의 프로그램이나 함수를 실행시키는 해킹기법이다. ● 스택 버퍼 오버플로우 함수 처리를 위해 지역변수 및 매개변수가 위치하는 메모리 영역을 스택이라 하는데, 스택에 할당된 버퍼들이 문자열 계산 등에 의해 정의된 버퍼의 한계치를 넘는 경우 버퍼 오버플로우가 발생하여 복귀 주소를 변경하고 공격자가 원하는 임의 코드를 실행한다. ● 힙 버퍼 오버플로우 힙은 사용자가 동적으로 할당하는 메모리 영역이다. 힙에 할당된 버퍼들에 문자열 등이 저장되어 질 때, 최초 정의된 힙의 메모리 사이즈를 초..

반응형