728x90
반응형

목록2024/11 (1)

Security_Analysis

DHCP Client, Cryptographic Service

KISA에서 제공중인 "주요정보통신기반시설 보안취약점 분석 평가 가이드" 에는 아래와 같은 항목이 있다.   : W-09 : 불필요한 서비스 제거 : PC-04  : 불필요한 서비스 제거  해당 항목에서는 아래와 같이 약 18개의 일반적인 불필요한 서비스 목록을 제공하고 있다.  보안 취약점 점검을 하다보니, 일부 Windows 서버, PC 에서 공통적으로 활성화 되어있다고 출력되는 서비스가 존재한다. 그 중 특정된 2개에 대해서 조치가 불가능한 이유를 작성해볼까 한다. [ 1. Cryptographic Service ] Cryptographic Service는 "윈도우 파일의 서명을 확인하는 카탈로그 데이터베이스 서비스를 총괄" 한다고 한다. 윈도우 파일의 서명을 확인한다는 것이 중요한 Key Poin..
Operating System/Windows 2024. 11. 4. 02:04
728x90
반응형
이전 Prev 1 Next 다음