회사 내 홈페이지를 관리하는 서버 관리자 Kim 사원은 클라이언트와 웹서버 간에 데이터를 안전하게 전달하는 인증 암호화 기능을 사용하여 기존 Http 서비스를 Https 서비스로 전환한다.

클라이언트는 ′icqa.or.kr′ 웹사이트에 접근하려고 한다. 시스템 내 저장되어 있는 DNS 캐시 정보를 확인 후 Entry 정보가 없는 경우 DNS 서버에 해당 도메인에 대한 IP address를 질의하는 ( A ) 쿼리를 보내게 된다.

TCP/IP 프로토콜 구조는 4개(링크, 네트워크, 트랜스포트, 응용)의 계층으로 구분할 수 있는데 TCP와 UDP는 ( A )에 포함된다.

1. 메시지가 제대로 도착했는지 확인하는 확인 응답을 사용하지 않는다.
2. 수신된 메시지의 순서를 맞추지 않는다.
3. 기기 간의 정보흐름 속도를 제어하지 않는다.

( A )은/는 개별 기기별로 설정하여 전체 네트워크를 구동하는 기존의 네트워크 개념과 다르며, 네트워크를 구성하는 기기 전체를 하나의 큰 네트워크로 인식하고 한 곳에서 설정 및 관리한다. 대표적인 기술로 OpenFlow가 있다.

[root@icqa icqa]# chmod 600 /etc／passwd
[root@icqa icqa]# ls -l /etc／passwd
-rw-------. 1 root root 2350 10월 23 21:47/etc／passwd
[root@icqa icqa]# ( A ) -m u:icqa:r /etc／passwd
[icqa@localhost ~]$ cat /etc／passwd | grep icqa
icqa:x:1001:1001::/home/icqa:/bin/bash

- 조직이나, 개체, 그리고 인터넷이나 기업 내의 인트라넷 등 네트워크상에 있는 파일이나 장치들과 같은 자원들의 위치를 찾을 수 있게 해주는 소프트웨어 프로토콜이다.
- Active Directory의 데이터베이스를 액세스하는데 사용된다.

진짜 목적지 서버인 것처럼 위장해서 클라이언트를 속이는 공격으로서 DNS 서버에 위장된 캐쉬 값을 만들어 시작한다.

메시지 전송 중 인가되지 않은 자, 혹은 인가 되지 않은 방법으로 정보가 변조되지 않아야 하는 성질