프로토콜 검토
주요 프로토콜 보안 체크
HTTP, DNS, SMTP, SSH 같은 프로토콜은 기본 목적과 보호 옵션을 함께 봐야 합니다.
평문 여부
전송 중 노출되는 인증정보와 민감 데이터가 있는지 확인합니다.
인증
서버 인증, 클라이언트 인증, 키 교환 방식이 적절한지 봅니다.
무결성
중간자 변조를 탐지하거나 방지하는 보호가 있는지 확인합니다.
운영 설정
불필요한 버전, 약한 암호군, 익명 접근을 제거합니다.
프로토콜 검토
HTTP, DNS, SMTP, SSH 같은 프로토콜은 기본 목적과 보호 옵션을 함께 봐야 합니다.
전송 중 노출되는 인증정보와 민감 데이터가 있는지 확인합니다.
서버 인증, 클라이언트 인증, 키 교환 방식이 적절한지 봅니다.
중간자 변조를 탐지하거나 방지하는 보호가 있는지 확인합니다.
불필요한 버전, 약한 암호군, 익명 접근을 제거합니다.