(문제중심) 디지털전환의 첫걸음! PC 네트워크 기초 실습 / 정보통신용어사전 / 네트워크 해킹

 메모장 - https://n.lrl.kr/ ==> https://lrl.kr/bbs/login.php

◆ 핵심요약

▶IP Address 이해

-Class 주소 체계는 A class, B class, C class, D class로 나눈다.

- 네트워크 주소와 호스트 주소가 결합되어 있다.

- 네트워크 주소와 호스트 주소 구분을 서브넷마스크로 표시한다.

▶ 서브넷팅 이해

-서브넷팅은 브로트캐스트 패킷 양을 줄여 성능과 서비스 관리, 문제 해결을 위한 더 나은 관리 환경을 제공한다.

-호스트 비트를 서브넷 비트로 빌려서 네트워크를 나눈다.

-서브넷팅후에 IP주소 할당은 서브넷마스크값이 달라진다.

▶ 네트워크 통신 흐름 이해

-같은 네트워크 내의 통신은 목적지 IP주소에 대한 MAC Address를 찾아오는 ARP로 시작한다.

-다른 네트워크 와의 통신은 게이트웨이 IP주소에 대한 MAC Address를 찾아오는 ARP가 동작한다.

네트워크 해킹 종류: 네트워크 해킹에는 다양한 종류가 있습니다. 여기 몇 가지 주요 해킹 기법을 소개할게요:

1. 피싱 (Phishing): 사용자를 속여 민감한 정보를 탈취하는 기법입니다. 이메일, 문자 메시지, 가짜 웹사이트 등을 통해 개인 정보나 금융 정보를 유출시키는 방식으로 진행됩니다.

2. 악성 코드 (Malware): 컴퓨터 시스템에 해를 끼치기 위해 설계된 소프트웨어입니다. 바이러스, 웜, 트로이 목마 등이 대표적입니다.

3. SQL 인젝션 (SQL Injection): 웹 애플리케이션의 보안 취약점을 이용해 악의적인 SQL 코드를 주입하는 해킹 기법입니다. 이를 통해 데이터베이스에 접근하거나 조작할 수 있습니다.

4. 서비스 거부 공격 (DDoS): 다수의 시스템을 동원해 특정 서버나 네트워크를 과부하 상태로 만들어 정상적인 서비스를 방해하는 공격입니다.

5. 제로데이 공격 (Zero-Day Attack): 소프트웨어의 보안 취약점이 발견된 후, 해당 취약점이 패치되기 전에 이루어지는 공격입니다

6. 스니핑-스니핑(Snipping)은 네트워크상에서 전송되는 패킷을 캡쳐하여 내용을 엿보는 해킹 기법으로, 도청장치와 비슷합니다. 해커가 네트워크 패킷을 엿보면서 데이터를 도청하는 해킹 유형으로, 웹서버와 이용자 간에 전송되는 개인정보가 유출될 수 있습니다. 

   스니핑을 방지하기 위해서는 웹서버와 이용자 간에 전송되는 모든 패킷을 암호화해야 합니다. 암호화된 상태에서는 패킷을 중간에서 가로채더라도 암호해독이 불가능하여 개인정보를 보호할 수 있습니다. 

7. DOS- https://www.paloaltonetworks.co.kr/cyberpedia/what-is-a-denial-of-service-attack-dos

8. 스푸핑- 스푸핑(spoofing)이란, 눈속임(spoof)에서 파생된 IT 용어로, 직접적으로 시스템에 침입을 시도하지 않고 피해자가 공격자의 악의적인 시도에 의한 잘못된 정보, 혹은 연결을 신뢰하게끔 만드는 일련의 기법들을 의미한다. 쉽게 말해서 속임수 혹은 사기죄.

정보통신용어사전- https://terms.tta.or.kr/dictionary/searchList.do?searchContent=conts01&searchRange=all&listCount=10&listPage=1&orderby=KOR_SUBJECT&reFlag=N&orderbyOption=TRUE&conts01WhereSet=&firstWordVal=&firstWord=N&word_seq=&div_big_cd_in=51&div_big_cd=&searchTerm=%EC%8A%A4%ED%91%B8%ED%95%91&searchCate=field

pc 보안 : 

https://draft.blogger.com/blog/post/edit/3102208567829848532/2461414157335243942

디지털전환의 첫걸음! PC 네트워크 기초 실습

디지털 리터러시는 ICT 기술이 고도로 발달한 디지털 사회에서 일의 능률을 높이고 삶을 영위하기 위한 필수적인 역량이 된다. 세계의 선진 국가들은 국민의 디지털 리터러시를 향상시키고 디지털 격차를 해소하기 위해 많은 노력을 수행해왔다. 

본 논문은 이들 중 노인을 포함한 성인의 디지털 리터러시 향상을 위한 미국 공공도서관의 사례를 조사․분석한 것이다. 이를 위해 프로그램 우수 사례 도서관을 중심으로 디지털 리터러시 교육 프로그램 유형, 교육 방식 및 내용 현황을 조사․분석하고 담당사서들과의 인터뷰를 통해 운영 실태를 파악하였다. 

다수의 교육 프로그램이 기본적인 컴퓨터나 인터넷 기술에 관한 것이었고 Micro Office, 이메일, 소셜미디어, 스마트폰이나 태블릿 PC 사용에 관한 교육 프로그램의 비중도 높게 나타났다. 가장 빈번하고 일상적으로 이루어지는 교육 방식은 비공식적인 현장교육이었고 그것의 교육 내용과 수준은 매우 다양하게 나타났다. 

추가로 디지털 리터러시 교육을 위해 공공도서관 담당사서들은 사서의 디지털 역량과 이를 위한 재교육을 가장 중요하게 생각하고 있었고 디지털 리터러시 교육 프로그램 운영에 적합한 도서관 시설과 최신 장비 도입, 시기적절한 다양한 프로그램 개발과 홍보의 중요성도 함께 제기하였다.- https://koreascience.kr/article/JAKO201810237885803.pdf

-한국문헌정보학회 https://accesson.kr/kslis/

https://accesson.kr/kslis/v.52/1/359/9508

네트워크 구성 5요소- https://elky.tistory.com/129 / https://tae-yeong.tistory.com/66

1. 호스트 (Host)
일반적인 PC나, 서버, 또는 WIFI등을 이용한 소형 무선 기기가 될 수도 있습니다.

2. NIC (Network Interface Card)
네트워크 카드라 불리는 이 장치는, 단말기에 연결되어 데이터를 송수신 하는 역할을 합니다.
흔히 랜카드(이더넷 카드)라 불리는 장비입니다.

3. 중계기 (Repeater 또는 Regenerator)
중계기란 잡음등으로 약해진 신호를 원래의 비트로 재생하는 역할을 해주는 장치입니다. 특정 거리마다 중계기가 존재해야만 신호가 유실되지 않고 전송될 수 있습니다.

4. 브리지 (Bridge)
브리지는 네트워크를 작은 단위로 분할 할 때 사용 됩니다.

5. 라우터 (Router)
네트워크 주소(IP)를 이용해서 데이터를 최적의 경로로 찾아가게 해주는 장치입니다.

6. 게이트웨이 (Gateway)
서로 다른 프로토콜을 이용하는 네트워크 간의 연결을 위해 사용됩니다.

7. 허브 (Hurb)
네트워크 장비들 끼리의 연결을 위해 사용되는 장치입니다. 연결된 장비들 간에 신호 분배 기능도 갖고 있습니다.

8. IP 공유기
네트워크에서 컴퓨터를 구별하려면 IP가 필요합니다. IP하나를 여러개 컴퓨터가 사용하기 위해서는, 각 컴퓨터 마다 사설 IP를 부여하고, 외부 IP를 통해서 주고 받는 데이터를, 각 사설 IP에 적절히 분배해주어야 합니다.

이 기능을 하는 것이 IP 공유기입니다. NAT (Network Address Translation )장비라 불리기도 합니다.

출처: https://elky.tistory.com/129 [엘키의 주절 주절:티스토리]

- OSI 7 LAYER(통신표준)-OSI 7 계층은 국제표준화기구(ISO)에서 1984년에 발표한 정보통신업체 간의 장비 호환성을 위한 표준 프로토콜입니다. OSI(Open Systems Interconnection) 모델은 컴퓨터 네트워크 프로토콜 디자인과 통신을 계층으로 나누어 설명한 모델로, 컴퓨터 네트워킹을 위한 범용 언어를 제공합니다. 

https://ko.wikipedia.org/wiki/OSI_%EB%AA%A8%ED%98%95

계층 1: 물리 계층-(Physical)/ 리피터, HUB

계층 2: 데이터 링크 계층-(Data Link)/브리지, 스위치

계층 3: 네트워크 계층-(Network)/라우터(L3 스위치)

계층 4: 전송 계층-(Transport)

계층 5: 세션 계층-(Session)

계층 6: 표현 계층-(Presentation)

계층 7: 응용 계층-(Application)

◆ 핵심요약

▶IP Address 이해

-Class 주소 체계는 A class, B class, C class, D class로 class로 나눈다.

- 네트워크 주소와 호스트 주소가 결합되어 있다.

- 네트워크 주소와 호스트 주소 구분을 서브넷마스크로 표시한다.

▶ 서브넷팀 이해

-서브넷팅은 브로트캐스트 패킷 양을 줄여 성능과 서비스 관리, 문제 해결을 위한 더 나은 관리 환경을 제공한다.

-호스트 비트를 서브넷 비트로 빌려서 네트워크를 나눈다.

-서브넷팅후에 IP주소 할당은 서브넷마스크값이 달라진다.

▶ 네트워크 통신 흐름 이해

-같은 네트워크 내의 통신은 목적지 IP주소에 대한 MAC Address를 찾아오는 ARP로 시작한다.

-다른 네트워크 와의 통신은 게이트웨이 IP주소에 대한 MAC Address를 찾아오는 ARP가 동작한다.

◆문제풀기

문제 1) IP 주소는 Network address와 Host Address로 구분됩니다. 다음 중 IP network address는 어떤 것인가?

Host Address 부분이 모두 1인 경우

Host Address 부분이 모두 0인 경우

Network Address 부분이 모두 1인 경우

Network Address 부분이 모두 0인 경우

문제 2) 192.168.1.33/27 라는 IP의 네트워크 주소는 무엇인가?

192.168.1.0

192.168.1.33

192.168.1.32

192.168.0.0

문제 3) 다음중 라우터의 동작없이 동일한 네트워크에서 두 IP간에 통신이 되는 것은?

192.168.1.1255.255.255.0192.168.2.1255.255.255.0

172.46.1.1 255.255.255.0-172.46.2.0255.255.255.0

172.16.1.1 255.255.0.0-172.16.2.2 255.255.0.0

192.168.1.1 255.255.255.252-192.168.1.254255.255.255.252

문제 4) 다음 중 192.168.1.111/27라는 IP가 소속되어 있는 네트워크 주소와 브로드캐스트 주소를 잘 찍지어 놓은 것은?

192.168.1.32 192.168.1.127

192.168.1.64 192.168.1.127

192.168.1.96 192.168.1.127

192.168.1.128 192.168.1.127

문제 5) 다른 네트워크와의 통신에 대한 설명이 맞는 것은 무엇인가?

①ARP는 목적지 IP의 MAC Address를 찾는다.

② ARP는 게이트웨이 IP의 MAC Address를 찾는다.

③RARP는 목적지 IP의 MAC Address를 찾는다.

④RARP는 게이트웨이 IP의 MAC Address를 찾는다.

=================

p.48

◆문제풀기- 정답 볼드체

문제 1) MAC address 캐시 확인 명령은 무엇인가요?

arp-a

arp-d

maca

mac-d

문제 2) DNS 캐시 삭제 명령은 무엇인가요?

arpa

arp-d

ipconfig/displaydns

ipconfig/flushdns

문제 3) 현재 컴퓨터의 이더넷 어댑터 물리적인 주소를 확인하려면 어떤 명령을 사용하나요?

arp-a

arp-d

ipconfig

ipconfig/all

문제 4) ping 명령을 이용하여 5000byte 데이터 전송을 패킷 조각화 없이 전송하는 명령은 무엇인가요?

ping-f-w 5000 203.241.132.34

ping -15000 203.241.132.34

ping-w 5000 203.241.132,34,

ping-f-15000 203.241.132.34

문제 5) 목적지까지 라우터 경로를 추적하기 위하여 이름없이 ip 주소만 나타내려고 합니다. 명령은 무엇인가요 2

ping-d 203.241.132.34

tracert 203.241.132.34

tracert -d 203.241.132.34

ping 203.241.132.34

P.110

◆문제풀기

문제 1) 1. OS 계층 중에서 인터네트워크상에서 신뢰성 있는 데이터 전송이 이루어지는가 등의 문제에 관련되어 있는 계층으로 가심 회선의 구축, 유지 및 종료, 전송 오류 검출 및 복구

그리고 정보흐름 제어의 경차를 제공할 수 있는 계층은?

① 애플리케이션 총 (Application layer)

② 프리젠테이션 총 (Presentation layer)

③ 세션충 (Session layer)

④트랜스포트 층 (Transport layer)

문제 2) OSI 모델의 Network 계층에서 동작하는 장치는 무엇인가?

① gateway

②repeater

③ bridge

④router

문제 3) 다음과 같은 특징을 가지고 있는 OSi 7 layer의 계층은?

•Data의 형태 결정, 구성 •구문변환 •압축, 암호화

① 애플리케이션 층 (Application layer)

② 프리젠테이션 총 (Presentation layer)

③ 세션층 (Session layer)

④ 트랜스포트 층 (Transport layer)

문제 4) Data Link 계층의 PDU를 무엇이라 하는가?

① Frame

② Packet

③ Segment

④ Message

문제 5) 경로선택, 라우팅, 논리적인 주소를 정하는 계층으로 논리적인 주소를 사용하여 Network 주소를 관리하고 최적의 경로로 사용자의 Packet을 전송하는 기능을 담당하는 계층은 무엇인가요?

① 네트워크 층 (Network layer)

② 프리젠테이션 층 (Presentation layer)

③ 세션 총 (Session layer)

④ 트랜스포트 층 (Transport layer)

p.149

◆문제풀기

문제 1) 다음 중 udp의 특징이 아닌 것은?

connectionless 전송

신뢰성 있는 데이터 전송 보장

빠른 전송

overhead가 적다.

문제 2) 다음 중 ARP의 역할은 무엇인가?

① 원격지 컴퓨터의 IP 정보를 알아온다.

②내 컴퓨터의 MAC 정보를 알아온다.

③ 원격지 컴퓨터의 MAC 정보를 알아온다.

④ 내 컴퓨터의 IP 정보를 알아온다.

문제 3) TCP/IP 각 계층의 상위 연결정보가 아닌 것은 무엇인가요?

IP + Checksum

IP + Protocol ID

TCP + port number

UDP + port number

문제 4) 다음 중 TCP에 대한 설명이 아닌 것은?

①Connection을 형성하기 위해 3WAY handshake를 사용한다.

② 모든 segment에는 sequence #가 부여된다.

③TCP는 unicast로만 전송된다.

④sequence #는 항상 1번부터 시작한다.

문제 5) 다음 중 ICMP에 관한 설명 중 맞지 않는 것은?

time exceeded는 IP header에 있는 TTL field의 값이 0이 되었을 때 전달된다

destination unreachable은 목적지로 가는 경로를 모르거나, 목적지 호스트, 목적지 서비스가 없는 등과 같은 상황에서 발생된다.

Redirect message는 IP 주소를 다시 요청할 때 사용된다.

echo request/reply는 상대 호스트와의 연결 상태를 확인하기 위해 사용된다.

p110.

◆문제풀기

문제 1) 1. OSI 계층 중에서 인터네트워크상에서 신뢰성 있는 데이터 전송이 이루어지는가 등의 문제에 관련되어 있는 계층으로 가상 회선의 구축, 유지 및 종료, 전송 오류 검출 및 복구

그리고 정보흐름 제어의 절차를 제공할 수 있는 계층은?

애플리케이션 (Application layer)

프리젠테이션 총 (Presentation layer)

세션층 (Session layer)

트랜스포트 층 (Transport layer)

문제 2) OSI 모델의 Network 계층에서 동작하는 장치는 무엇인가?

gateway

repeater

bridge

router

문제 3) 다음과 같은 특징을 가지고 있는 OSI 7 layer의 계층은?

•Data의 형태 결정, 구성 •구문변환  •압축, 암호화

① 애플리케이션 층 (Application layer)

② 프리젠테이션 총 (Presentation layer)

③ 세션층 (Session layer)

④ 트랜스포트 층 (Transport layer)

문제 4) Data Link 계층의 PDU를 무엇이라 하는가?

Frame

Packet

Segment

Message

문제 5) 경로선택, 라우팅, 논리적인 주소를 정하는 계층으로 논리적인 주소를 사용하여 Network 주 소를 관리하고 최적의 경로로 사용자의 Packet을 전송하는 기능을 담당하는 계층은 무엇인가요?

① 네트워크 층 (Network layer)

② 프리젠테이션 층 (Presentation layer)

③ 세션층 (Session layer)

④ 트랜스포트 층 (Transport layer)

1. 자신의 컴퓨터 설정 정보를 쓰세요.=>제어판 /관리자권한프롬프트 에서 확인

- IP address:

- Gateway:

- DNS:

2. 내 컴퓨터 공유 자원을 확인하는 명령을 쓰세요. net share

3. 내 컴퓨터 공유 자원에 연결한 사용자를 확인하는 명령을 쓰세요. net session

4. 내 컴퓨터에 등록된 계정을 확인하는 명령을 쓰세요. net user

5. 내 컴퓨터 OS 종류를 확인하고 메모리 용량을 확인할 수 있는 명령은 무엇인가요? systeminpo

6. 내 컴퓨터 DNS 캐시를 확인과 삭제하는 명령을 쓰세요. ipconfig / displaydns

 ipconfig / flushdns

7. 내 컴퓨터 MAC ADDRESS 캐시를 삭제하는 명령을 무엇이라고 하는가?

arp -a  ///  arp -d

8. 같은 네트워크에 연결된 것은 무엇인가요?b. 정답

a. 10.1.1.10/255.255.255.0---10.2.2.10/255.255.255.0

   (10.1.1.10) -- (10.2.2.10)   지역번호

b. 200.1.1.100/255.255.255.0 200.1.1.200/255.255.255.0

c. 192.168.0.1/255.255.255.0-192.168.1.1/255.255.255.0

d. 100.1.1.1/255.255.0.0---100.2.2.1/255.255.0.0

9. 현재 로그온 사용자계정을 확인하는 명령은 무엇인가요?

10. TCP/IP 등록정보를 확인하는 명령은 무엇인가요? ipconfig /all

------

>ping 8.8.8.8

>tracert 8.8.8.8

>

11. 강사 pc 연결방법 -네트워크 공유 폴더 연결하는 경로 \\210.181.141.32

id:edu32  /// pw:1234