Thanks

요구사항 설계단계 산출물을 정확히 작성 가능 : 정확성 설계단계 검사기준서를 정확히 작성 가능 : 검증 가능성 ====================================== 정보화전략계획수립 * 현황분석 및 전략수립 업무 - 업무관련 사용자 요구사항 도출 및 분석의 충분성, 적정성 - 조직의 목표와 전략 식별여부 - 조직 내외부 환경 분석을 통한, 강점,약점,기회,위협요인 파악 충분 - 정보화 목표 및 조직 목표,전략 간의 일관성 및 역할 정립의 적정성 - 핵심 성공요소 식별의 충분성 및 조직 목표,전략에 부합하는지 - 조직의 업무기능 분석 및 핵심 프로셋 정의의 충분성, 적정성 - 정보화 관점에서의 개선과제 도출이 적정한지 기술 - 기술 관련 사용자 요구사항 도출 및 분석의 충분성 적정성 - 응..

보안 2022. 10. 14. 17:30

요구사항 누락이 없으면 적정 사업관리 감리원 : 추적성, 완전성 감리영역별 감리원 : 정확성, 검증가능성 s/w 요구품질 특성 완전성 (completness) - 요구사항에 누락된 기능이 없음 정확성 (correctness) - 논리적으로 정확하게 기술한 명세의 작성 비율 명확성 - 이해당사자들에게 모호하지 않고 명확하게 의미전달 일관성(consistency) - 요구사항 항목 및 요구사항 명세서와 관련된 산출물 항목의 연관 및 종속관계가 있는 항목간에 불일치가 존재하지 않름 특이성(peculiarity) - 요구사항 명세서 내에 중요도, 난이도 및 변경 가능성(옵션)을 표기 검증가능성(verifiability) - 요구사항 명세상에 명세에 대한 검증 기준 및 방법을 제시하였는지 수정용이성(modifia..

보안 2022. 10. 13. 20:23

인증서 표준 및 용도 * 인증서 국제 표준 ITU-T,X.509,PKIX * 용도 전자 메일(PGP,S/MEME) SSL 인증서 SET 인증서 코드서명 인증서 IPSec 인증서 PKI (Public Key Infrastructure) 공개키 기반 구조 PKCS(Public Key Cryptography Standards) : Private Key를 저장하는 문법에 관한 표준 PKCS#1,PKCS#8,PKCS#12 등을 사용 CRL(Certificate Revocation List), OCSP(Online Certificate Status Protocol) : 인증서 유효성 점검을 위한 표준/방법 Revocation : 해지 CA(Certificate Authority) : root 인증기관 X.509 :..

보안 2022. 10. 6. 17:33

Convert Certificate Format SSL 인증서 변환 가이드 ◾ Sectigo PositiveSSL ▷ 22% 가격 할인 프로모션 진행중. 자세히보기 ◾ Sectigo PositiveSSL Wildcard ▷ 타사이전 결제액 50% 특별 포인트 적립 진행중. 자세히보기 본 매뉴얼은 각 변환 S/W 제작사의 매뉴얼 내용중 일부입니다. 특정 환경에서의 적용은 해당 서버 공식 기술지원을 이용하시기 바랍니다. SecureSign 에서 CSR 자동생성 발급시, 기본 pem 및 pfx / jks / p7b 포맷도 첨부 제공되므로 그외의 수작업시에만 참조하면 됩니다. ('사용법 설명 및 별도 변환 작업' 제공 불가) OpenSSL 이용한 .pfx 생성 / pem 추출 / PrivateKey 암호화 적용..

보안 2022. 10. 6. 12:50

IP 주소의 클래스 203.203.100.1 203.203.100 은 네트워크 영역 1은 host 영역 IP 주소의 클래스 종류 A,B,C,D,E 가 존재 D,E는 멀태캐스트와 연구용으로 사용 이진수 에대한 십진수 값 매핑 X X X X X X X X 128 64 32 16 8 4 2 1 A Class Network Address : 0-127 Host Address : 0.0.0 부터 255.255.255 IP 주소를 32자리 2진수를 표현했을 때 가장 앞자리 수가 항상 0인 경우가 Class A 0XXX XXXX . xxxx xxx . xxxx xxx . xxxx xxx 0 - 1 자리 X - 31 자리 합이 32자리 X or x 는 0 또는 1의 값을 가진다 A Class 에서 가질 수 있는 IP ..

보안 2022. 10. 5. 13:57

비대칭키 방식은 man-in-the-middle attack 취약 과 Public Key 의 안정성 공인 필요 로 CA 출현 CA는 인증서에 통신을 원하는 주체의 Public Key 정보를 담고 CA의 private key를 이용하여 Sign (서명)을 하고 인증서를 배포 통신을 위하는 주체는 상대방의 인증서를 CA로부터 받아 인증서의 적절함을 CA를 통해 확인할 수 있다. 인증서 내용을 통해 상대방의 Public Key를 얻고 CA의 signature를 통해 해당 Public Key가 정상적인 대상이라는 것을 확인 IPSec 터널 연결 및 트래픽 전달 방식 IKE isakmp sa : Main mode 6개 양방향 메세지 Aggressive mode(3개) UDP500 A-----------------..

보안 2022. 10. 4. 17:19

출처 : https://33cram.tistory.com/148

보안 2022. 9. 27. 08:54

IPSec VPN ESP와 AH protocol ESP : 인증/무결성/암호화 IP51 - 실무에서많이사용 AH : 인증/무결성 IP50 Tunnel Mode : GateWay 간 - new IP를 추가하여 이용한 통신 - Original IP Header 앞에 AH 나 ESP 정보가 추가 Transport Mode : EndHost 간 - original IP Header 뒤에 AH나 ESP 정보가 추가 세그먼트 : TCP(UDP)+Data Package : IP + 세그먼트 NAT 유형 * 정적 nat : 로컬 주소는 전역 주소에 매핑되어 일대일 관계 호스트가 인터넷에서 액세스해야하는 일관된 주소를 요구할 때 유용 엔터프라이즈 서버 또는 네트워킹 장치 * 동적 nat : 등록되지 않음 개입 IP주소를..

보안 2022. 9. 26. 12:46