정보보안기사&산업기사 필기 21장 요약 - TCP/IP (네트워크 보안)

* 2020 조현준 정보보안기사 산업기사 필기 + 핵심기출 1200제 정보보안기사 & 산업기사 필기 교재를 기반으로 요약하였습니다.

Section 21. TCP/IP (네트워크 보안)

1. 데이터링크 계층

• 전송 매체에 프레임을 송수신하는 역할을 담당

• 노드-대-노드 통신

• 서비스 : 프레임짜기, 흐름제어, 오류제어, 혼잡제어

​

2. 패킷의 전송방법

1. 유니캐스트 : 하나의 송신자가 하나의 수신자에게 패킷을 보내는 방식

2. 멀티캐스트 : 하나의 송신자가 다수의 수신자에게 패킷을 보내는 경우로 일대다의 패킷 전송방식

3. 브로드캐스팅 : 같은 네트워크에 있는 모든 호스트에게 패킷을 보내는 방식으로 브로드캐스트 주소에서는 호스트 주소를 모두 1로 설정

3. 클래스별 IP주소 분류

CLASS A : 첫 번째 비트가 0인 IP 주소를 클래스 A주소라 한다.

→ 큰 규모의 네트워크에서 사용

CLASS B : 처음 두 비트의 값이 10인 주소를 클래서 B주소라고 한다.

→ 중간 규모의 네트워크에서 사용

CLASS C : 처음 세 비트 값이 110인 주소를 클래스 C주소라고 한다.

→ 작은 규모의 네트워크에서 사용

CLASS D : 처음 네 비트의 값이 1110인 주소를 클래스 D주소라고 한다.

→ 멀티캐스트용으로 사용되는 주소

CLASS E : 처음 네 비트의 값이 1111인 주소를 클래스 E주소라고 한다.

→ 추후 사용을 위해 예약된 주소

4. IPv4의 주요 필드

1) 버전

- 프로토콜의 버전

2) 헤더 길이

- 선택사항을 포함한 헤더의 길이

3) Type-Of-Service(TOS)

- 3비트의 우선권 필드와 4비트의 TOS 필드, 1비트의 예약필드로 구성

4) 전체 길이

- 전체 길이를 바이트로 표현

5) Time-To-Live(TTL)

- 패킷이 경유할 수 있는 최대 흡수를 의미

6) 식별자

- 호스트가 보낸 각 데이터 그램을 유일하게 식별

7) 플래그

- 세 개의 비트로 단편화 관련 정보 표시

5. ARP(Address Resolution Protocol)

▶ IP 주소를 이용해 해당 MAC 주소를 요청하는 프로토콜

• ARP 요청 메시지 : 특정 IP 주소에 대한 물리 주소(MAC 주소)를 요구. 브로드캐스트로 전송

• ARP 응답 메시지 :MAC 주소 정보를 유니캐스트로 전송

• RARP은 물리 주소(MAC 주소)를 이용해 해당 IP 주소를 요청하는 프로토콜이다.

• GARP(Gratuitous ARP) : ARP 요청 브로드캐스트를 통해 자신의 존재를 알리는 목적, IP 충돌 감지 목적으로 사용

​

6. 질의 메시지(Echo Request, Echo Reply)

• 호스트나 네트워크 관리자가 라우터나 다른 호스트로부터 특정 정보를 획득하기 위해서 사용

대표적인 ICMP 메시지

7. IPv6의 특징

• 확장된 주소 공간

• 새로운 헤더 포맷

• 향상된 서비스의 지원

• 보안 기능

• 주소 자동설정

8. IPv4 vs IPv6 비교

9. IPv4 주소에서 IPv6 주소로 변환 방법

1. 이중 스택(시스템이 IPv4, IPv6 동시에 지원)

2. 터널링(종단간 호스트는 IPv6이고 중간 노드가 IPv4인 경우)

3. 헤더 변환(통신의 한 호스트는 IPv6이고 다른 호스트는 IPv4인 경우)

10. TCP/UDT 주요 차이

11. 6개의 플래그 비트