Thanks

보안/보안관리사 2022. 5. 16. 12:38

sudo 와 su 의 차이점 # sudo : 현재 계정에서 다른 계정의 권한 차용(빌림) # su : 다른 계정으로 전환 # su - : 다른계정으로 전환 + 전환 계정의 환경변수(profile) 이용

보안/보안관리사 2022. 4. 14. 09:36

https://cafe.naver.com/ismspwin/136 https://blog.naver.com/renucs 두곳이 첨부파일을 받아온 곳 입니다. https://isms.kisa.or.kr/lms/login.jsp isms-p 교육 https://0chasecurity.tistory.com/35 는 아래의 내용 ㅇ 정보통신망법, 시행령, 시행규칙 ㅇ 개인정보보호법, 시행령, 시행규칙 ㅇ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시 ㅇ 개인정보의 기술적 관리적 보호조치 기준 ㅇ 개인정보의 안전성 확보조치 기준 이 외에도 실제 시험에는 위치정보법이나 전자금융거래법 관련 문제가 나왔으나, 당락을 결정할 정도로 많은 문제가 나오지는 않았으므로 위 법규부터 공부하는것을 추천한다. https:/..

보안/보안관리사 2021. 6. 2. 06:25

메타버스라는 개념의 뚜렷한 정의는 아직까지 확립되지 않은 개념. - 일반적으로 '현실세계와 같은 사회적·경제적 활동이 통용되는 3차원 가상공간' 의미 - 미국전기전자학회(Institute of Electrical and Electronics Engineers)의 표준 : 지각되는 가상세계와 연결된 영구적인 3차원 가상 공간들로 구성된 진보된 인터넷 의미 - 비영리 기술 연구 단체 ASF(Acceleration Studies Foundation)의 정의 : 가상적으로 향상된 물리적 현실과 물리적으로 영구적인 가상공간의 융합 메타버스 = 메타 + 버스의 합성어 메타(meta)는 뭔가 초월하거나 넘어섰다는 뜻 버스(verse)를 붙여서 초월한 새로운 곳으로 버스를 타고 가라는 의미 ​결론 메타버스(metave..

보안/보안관리사 2021. 6. 1. 14:13

가상화 - 1. 호스트 가상화 Host OS 위에 Guest Os가 구동되는 방식 - 가상화의 하드웨어를 시뮬레이션 하기에 Host OS에 제약 사항이 많지 않음 - Host OS 위에 Guest OS가 실행되는 방식으로 OverHeader 가 크게 발생 -2. 하이퍼바이저 가상화 하드웨어 위에 하이퍼 바이저를 설치하여 사용하는 방식 - Host OS 가 없어 overheader가 적으며 직접 하드웨어를 가상화 OS가 직접 제어하기에 효율적인 리소스 사용이 가능 - 자체적인 머신 관리 기능이 없어 다른 컴퓨터나 콘솔이 필요 하이퍼 바이저의 전 가상화 와 반 가상화 전 가상화(Ful-Virtualization) - bare-metal or hypervisor - 하드웨어를 완전히 가상화 하는 방식으로 Ha..

보안/보안관리사 2021. 6. 1. 11:07

쿠버네이트 https://gwonbookcase.tistory.com/28 컨테이너 개발된 이유 - 응용프로그램을 개발하고 , PC 또는 노트북의 프로그램을 테스트 서버로 프로그램을 배포하고 테스트 서버에서 테스트 완료 후 운영으로 프로그램을 옮기어 실행하면 생각하지도 못한 여러가지 오류가 발생되는 것이 개발하는 입장에서는 개발과 또 다른 해결해야 할 숙제입니다. - 환경마다 설정값(라이브러리 포함), 네트워크, 보안 정책, 스토리지 관리정책 등이 달라 이러한 일들이 일어 났습니다. 이것을 해결하기 위해서 소프트웨어를 다른 환경으로 이동하면서도 안정적으로 실행 하고자 하는 고민을 하게 되었으며 이것에 대한 해결책으로 컨테이너가 탄생했습니다. 개념 - 실행에 필요한 응용프로그램의 라이브러리, 바이너리 파일..

보안/보안관리사 2021. 5. 27. 19:35

DB 보안 목적 - 가용성,무결성,기밀성 DB 보안 모델 - 접근통제행렬 = 임의적 접근 통제(DAC) - 기밀성 모델 = 극비(Top Secret), 비밀(Secret), 일반 (confidential) , 미분류(unclassified) = 주체는 자신보다 높은등급의 객체를 읽을 수 없다 무결성 규칙 : 주체는 자신보다 낮은 등급의 객체에 정보를 쓸 수 없다(낮은 등급에 기제하여 정보를 유출하려는 시도를 막음) 강한보안규칙 : 주체는 자신과 다른 등급의 객체에 읽기 쓰기를 할 수 없다 - 무결성 모델 = 주체는 자신보다 늦은 등급의 객체를 읽을 수 없다 = 주체는 자신보다 높은 등급의 객체를 쓸 수 없다 접근통제 정책 - 신분 기반 : IBP (단일 사용자가 단일 객체에 대해 허가) GBP(복수의 사..

보안/보안관리사 2020. 11. 11. 13:24

침입차단시스템 - 접근통제 , 로깅 및 감사추적,인증,무결성,트래픽 암호화, 트래필 로그 종류 - 패킷 필터링 (IP,Port) - 어플리케이션 게이트웨이 (7계증, protocol 별 데몬) - 서킷게이트웨이 (5-7 계층, 일반적인 proxy, 클라이언트 측에 서킷 프락시를 인식할 수 있는 수정된 클라이언트 프로그램이 설치) - 하이브리드 방식 : 패킷 필터링과 어플래케이션을 혼합 베스천 호스트 - 꼭 하나가 아니며, 방화벽과 동일하지 않음 - 베스천 호스트의 위치 중 한 곳에 방화벽이 있음 스크링 라우터 - 3계층 네트워크와 4계층 트랜스포트 계층에서 실행 - 외부와 내부 경계선에 존재, 일반 라우터에 패킷 필터링 규칙을 적용 - 세부적인 규칙 적용이 어렵고 규칙을 많이 걸면 부하가 발생 - pro..

보안/보안관리사 2020. 11. 10. 18:40