secuimag3a

교사가 제안하거나 여러분이 직접 선택한(제시된 주제와 관련되어야 함) 취약점 또는 결함을 기반으로:

• 손상된 서비스나 프로그램과 손상 유형을 명시하십시오.
• 취약점을 설명하고 이를 악용할 수 있는 메커니즘을 설명하십시오.
• 이 결함은 클라이언트 시스템에 관한 것입니까, 아니면 서버 시스템에 관한 것입니까?
• 해당 결함 악용에 관여할 수 있는 전형적인 정보 시스템 아키텍처를 설명하십시오. 다음을 설명하는 개략도 형식일 수 있습니다:
  • 구현된 서비스,
  • 관련 시스템(클라이언트 및 서버),
  • 네트워크 장비,
  • 상호 연결 네트워크.
• 이러한 설명을 바탕으로, 영향을 받을 수 있는 시스템이 포함된 네트워크에서 시스템 관리자로서 보고서에서 다음에 대해 무엇을 권장하시겠습니까:
  • 이러한 결함 악용의 영향을 제한하려면?
  • 악용을 방지하려면?
• 이 결함에 대해 취약점과 악용을 입증할 수 있는 실험을 제안하십시오:
  • 취약한 서비스가 있는 가상 머신(Docker 이미지 가능)을 설정하고, 보고서에 이 머신이 어떻게 생성되었는지 명시하십시오.
  • 결함의 악용 절차를 설명하고 메커니즘을 설명하십시오. 이 악용은 metasploit 프레임워크를 사용하거나 웹에서 제공되는 익스플로잇을 사용할 수 있습니다(출처를 인용하십시오).
• 과제에 사용된 용어집을 첨부하십시오.
• 과제에 사용된 모든 참고 자료를 첨부하십시오.
• 이 작업은 12월 말 이전에 한 번, 1월에 한 번, 총 2회 수행해야 하며, 동료 평가가 조직되어 서로의 작업을 통해 배울 수 있습니다. 점수는 수행된 작업(3인 그룹 기준)과 각자가 수행한 평가(개인 기준)를 반영합니다.