pc취약점진단16 [PC] PC-11 OS에서 제공하는 침입차단 기능 활성화 PC-11 OS에서 제공하는 침입차단 기능 활성화항목중요도 : 상1. 취약점 개요▶ 점검내용 : 시스템의 방화벽 기능이 활성화되어 있는지 점검▶ 점검목적 : 방화벽 기능 활성화 여부를 점검하여 시스템에서 외부망의 비인가 접근 및 외부망으로 통신을 시도하는 프로그램에 대해 통제하고 있는지 확인하기 위함▶ 보안위협 · 방화벽 기능이 비활성화되어 있을 경우, 외부 및 내부의 접근통제가 되지 않아 유해 정보가 유입되거나 시스템 사용자의 파일이나 폴더가 외부로 유출될위험이 존재함▶ 참고※ 방화벽: 인터넷 또는 외부 네트워크에서 유입되는 트래픽을 통제하는 솔루션으로써 외부의 불법 침입으로부터 내부의 정보 자산을 보호하고 외부로부터 유해정보 유입을 차단하기 위한 정책과 이를 지원하는 하드웨어와 소프트웨어를 총칭함 .. 2024. 9. 18. [PC] PC-10 바이러스 백신 프로그램에서 제공하는 실시간 감시 기능 활성화 PC-10 바이러스 백신 프로그램에서 제공하는 실시간 감시 기능 활성화항목중요도 : 상1. 취약점 개요▶ 점검내용 : 시스템에 설치된 백신 프로그램의 환경 설정에 실시간 감시 기능이 적용되어 있는지 점검 ▶ 점검목적 : 사용자가 인터넷(이동식 저장 매체 포함)을 통해 파일을 다운로드하거나 다운로드 받은 파일을 실행할 경우 백신 프로그램이 악성코드 감염을 실시간으로 점검하고 있는지 확인하기 위함▶ 보안위협 · 백신 프로그램의 실시간 감시 기능이 적용되어 있지 않을 경우, 악성코드에 대해 실시간 감지가 이루어지지 않아 시스템 사용자가 인터넷(이동식 저장매체 포함)을 통한 파일 다운로드나 실행 시 악성코드가 감염될 위험이 존재함▶ 참고- 2. 점검대상 및 판단 기준▶ 대상 : Windows XP, Windo.. 2024. 9. 18. [PC] PC-09 바이러스 백신 프로그램 설치 및 주기적 업데이트 PC-09 바이러스 백신 프로그램 설치 및 주기적 업데이트항목중요도 : 상1. 취약점 개요▶ 점검내용 : 시스템에 백신이 설치되어 있는지 점검, 설치된 백신이 주기적으로 자동 업데이트되도록 설정되어 있는지 백신의 환경 설정 점검▶ 점검목적 : 시스템의 백신 설치 여부와 설치된 백신이 주기적으로 업데이트가 되는지 점검하여 악성코드(바이러스, 웜, 랜섬웨어, 스파이웨어 등) 감염에 대한 대비를 하고 있는지 확인하기 위함▶ 보안위협 · 백신이 설치되지 않았거나, 백신이 설치되었어도 주기적으로 최신 업데이트가 이루어지지 않았을 경우 악성코드(바이러스, 웜, 랜섬웨어, 스파이웨어 등)의 감염이 발생하여 시스템의 중요한 파일이나 폴더의 유출 및 삭제가 발생할 위험이 존재함▶ 참고※ 바이러스(Virus): 바이러스는.. 2024. 9. 17. [PC] PC-08 MS-Office, 한글, 어도비 아크로뱃 등의 응용 프로그램에 대한 최신 보안 패치 및 벤더 권고사항 적용 PC-08 MS-Office, 한글, 어도비 아크로뱃 등의 응용 프로그램에 대한 최신 보안 패치 및 벤더 권고사항 적용항목중요도 : 상1. 취약점 개요▶ 점검내용 : 운영체제에 설치된 응용프로그램(MS-Office, 한글, 어도비, 아크로뱃 등)의 최신 보안패치가 되어 있는지 점검▶ 점검목적 : 응용프로그램의 최신 보안 패치 여부를 점검하여 응용프로그램 취약점을 이용한 공격(익스플로잇)에 대한 대비를 하고 있는지 확인하기 위함▶ 보안위협 · 응용프로그램의 최신 보안 패치가 이루어지지 않아 응용프로그램의 취약점이 존재할 경우 비인가자가 공격(익스플로잇)을 통해 시스템 접근 권한을 획득할 수 있는 위험이 존재함▶ 참고- 2. 점검대상 및 판단 기준▶ 대상 : Windows XP, Windows 7, Wi.. 2024. 9. 17. [PC] PC-07 최신 서비스팩 적용 PC-07 최신 서비스팩 적용항목중요도 : 상1. 취약점 개요▶ 점검내용 : 시스템에 최신 서비스팩이 적용되어 있는지 점검▶ 점검목적 : 최신 서비스팩이 적용되어 있는지 점검하여 시스템 취약점을 이용한 공격(익스플로잇)에 대비가 되어 있는지 확인하기 위함▶ 보안위협 · 최신 서비스팩이 적용되지 않았을 경우 비인가자의 시스템 취약점을 이용한 공격(익스플로잇)에 노출될 수 있음▶ 참고※ 서비스 팩: 운영체제 응용프로그램의 기능 추가 및 버그나 보안 취약점을 해결한 패치 파일을 단일 묶음으로 배포하는 패키지 ※ 익스플로잇: 컴퓨터의 소프트웨어나 하드웨어 및 컴퓨터 관련 전자 제품의 버그, 보안취약점 등 설계상 결함을 이용해 공격자의 의도된 동작을 수행하도록 만들어진 프로그램 ※ https://www.micro.. 2024. 9. 17. [PC] PC-06 HOT FIX 등 최신 보안패치 적용 PC-06 HOT FIX 등 최신 보안패치 적용항목중요도 : 상1. 취약점 개요▶ 점검내용 : 시스템에 관련한 공개된 취약점에 대한 최신 보안패치를 적용하였는지 점검▶ 점검목적 : 공개된 취약점을 통한 침해사고 발생을 방지하기 위함 ▶ 보안위협 · HOT Fix 및 최신 보안패치 적용을 시키지 않을 경우, 이미 공개된 취약점을 통하여 비인가자의 시스템 접근 및 관리자 권한 획득이 가능해짐▶ 참고※ Hot Fix: 즉시 교정되어야만 하는 주요한 취약점(주로 보안과 관련)을 패치하기 위해 배포되는 프로그램으로 서비스팩이 발표된 이후 패치가 추가될 필요가 있을 때 별도로 발표됨 ※ 업데이트(Update): 문제를 예방 또는 해결하거나 컴퓨터 작동 방식을 향상시키거나 컴퓨팅 경험을 향상시킬 수 있도록 추가되는 .. 2024. 9. 17. 이전 1 2 3 다음
