본문 바로가기
반응형

정보관리기술사401

(110 컴시응-2-6) 방화벽, IDS, IPS, 웹 방화벽 방화벽, 침입탐지 시스템(IDS: Intrusion Detection System), 침입방지 시스템(IPS: Intrusion Prevention System) 및 웹 방화벽의 개념과 기능을 설명하시오.* 방화벽 : IP와 포트 기반으로 패킷을 차단하는 장비[두음] 엘프상차(LP상차) . 1세대 : L4 (IP / Port) 기반 접근제어 . 2세대 : Proxy Firewall . 3세대 : Stateful Inspection Firewall - 상태 추적 기반 방화벽 . 4세대 : NGFW - Next Generation Firewall * IDS : 탐지 . 오용탐지, 이상탐지 . N-IDS, H-IDS * IPS : 탐지 + 차단  * 웹 방화벽 : XSS, SQL Injection, 웹쉘 업로.. 2024. 10. 1.
SW 테스트 기법 : 명세기반 기법, 구조기반 기법 SW 테스트 기법 관련 잘 정리된 자료인 것 같아 링크 공유합니다. [공개SW 테스트 가이드] ⑥ SW 테스트 기법 (1) - 명세기반 기법 - 공개SW 포털 (oss.kr) [공개SW 테스트 가이드] ⑥ SW 테스트 기법 (1) - 명세기반 기법 - 공개SW 포털6. SW 테스트 기법 (1)테스트는 보다 적은 테스트 케이스로 보다 많은 결함을 찾을 수 있도록 설계하기 위해, 테스트 기법을 활용할 필요가 있다. 현재 SW 테스트 관련 국제표...www.oss.kr [공개SW 테스트 가이드] ⑥ SW 테스트 기법 (2) - 구조기반 기법 - 공개SW 포털 (oss.kr) [공개SW 테스트 가이드] ⑥ SW 테스트 기법 (2) - 구조기반 기법 - 공개SW 포털6. SW 테스트 기법 (2)▣ 구조기반 기법코.. 2024. 8. 6.
간만에 느끼는 여유로움 & 새로운 도전을 준비하며... 나름 오랫동안 준비했던 시험을 토요일에 보고 나서 오래간만에 느끼는 일요일의 여유로움 시험은 개인적으로 너무 어려워서였는지 마음은 오히려 홀가분한 상태네요. 그냥 목표를 보고 앞으로 한 발짝 한 발짝 전진할 뿐... 당분간 시험 봤던 것은 잊고, 또 다른 도전을 준비해야겠네요. 오늘 인사이드 아웃 2 보고 왔는데,가족과 함께 보기에 좋은 것 같아 추천드립니다. 행복한 일상 되세요. . 새로운 감정과 함께 돌아오다! 13살이 된 라일리의 행복을 위해 매일 바쁘게 머릿속 감정 컨트롤 본부를 운영하는  ‘기쁨’, ‘슬픔’, ‘버럭’, ‘까칠’, ‘소심’. 그러던 어느 날, 낯선 감정인 ‘불안’, ‘당황’, ‘따분’, ‘부럽’이가 본부에 등장하고, 언제나 최악의 상황을 대비하며 제멋대로인 ‘불안’이와 기존 감정.. 2024. 7. 14.
133회 기술사 필기 시험 합격을 진심으로 축하드려요~ 합격하신 22분의 예비 기술사님 축하드립니다.~2분의 지인이 계신데, 진심으로 축하드립니다.고생하셨어요. 2024. 6. 19.
REST API REST API  REST(Representational State Transfer) 아키텍처 스타일의 설계 원칙을 준수하는 API클라이언트와 서버가 데이터를 주고받는 방식에 대한 아키텍처 스타일로, REST에는 여섯 가지의 기본 원칙이 있고, 이 가이드를 준수한 인터페이스는 RESTful 하다고 표현 REST 설계 원칙 Uniform Interface(일관된 인터페이스), 클라이언트 - 서버 구조, Stateless(무상태성), Cacheable, Layered System(다중 계층), Code on Demand(Optional)  REST API 개념도  REST API 구성 요소 REST API는 자원(Resource), 행위(Verb), 표현(Representations)의 3가지 요소로 구성된.. 2024. 6. 1.
★ 정보보안기사 (05.31) ★ 꾸준한 역량 개발을 응원합니다.합격하신 모든 분들 축하드립니다. 2024. 5. 31.
참고 자료 2 미정리 페이지입니다. 개인적으로 공부하기 위한 링크를 수집중에 있습니다. 1. 정보시스템 하드웨어 규모산정 지침(TTAK.KO-10.0292/R3, 2023.12.06. 개정) ::: TTA표준화 위원회 ::: 자료마당 > 자료검색 > 표준 표준종류 정보통신단체표준(TTAS) 표준번호 TTAK.KO-10.0292/R3 구 표준번호 제개정일 2023-12-06 총 페이지 50 한글 표준명 정보시스템 하드웨어 규모산정 지침 영문 표준" data-og-host="committee.tta.or.kr" data-og-source-url="https://committee.tta.or.kr/data/standard_view.jsp?order=t.kor_standard&by=desc&nowPage=3&pk_num=TT.. 2024. 5. 25.
참고 자료 1 미정리 페이지입니다. 개인적으로 공부하기 위한 링크를 수집중에 있습니다. 1. Rest API[간단정리] REST, REST API, RESTful 특징 — 넌 잘하고 있어 (tistory.com) [간단정리] REST, REST API, RESTful 특징개요 REST, REST API, RESTful 특징 알아보기 REST REST 정의 REST(Representational State Transfer)는 월드 와이드 웹과 같은 분산 하이퍼미디어 시스템을 위한 소프트웨어 아키텍처의 한 형식 REST는 기본적으로 웹hahahoho5915.tistory.com REST API란 무엇인가요? | IBM REST API란 무엇인가요? | IBMREST API는 REST(Representational Stat.. 2024. 5. 25.
제133회 정보관리기술사 문제지 5.18일이 시험일인 줄도 몰랐네요.참고하시길 바라며, 응시하신 예비 기술사님들의 합격을 기원합니다.저도 틈날 때마다 공부 좀 해야겠네요  Q-Net   고객지원 - 자료실 - 기출문제(기술사) 기출문제 자료실 상세 | Q-net 각종서식 자료실 목록 | Q-net www.q-net.or.kr 2024. 5. 24.
제 132회 기술사 합격을 축하드립니다. 정보관리기술사 19명 + 컴퓨터시스템응용기술사 2명 지인이 3분이나 포함되어 있어서 더 축하드립니다.꽃길만 걸으세요. 2024. 4. 30.
132회 정보관리기술사/컴퓨터시스템응용기술사 기출 풀이집 (커넥션) 커넥션(CONNECTION) 동기회의 멋진 활동을 응원합니다. 기출문제 풀이집 작성에 정말 수고 많으셨습니다. 잘 보겠습니다. 132회 정보관리기술사 및 컴퓨터시스템응용기술사 기출 풀이집 공유 : 네이버 카페 (naver.com) IT기술사 동문회 (withPE) : 네이버 카페 대한민국 IT기술사를 위한 동문회 카페입니다 cafe.naver.com 2024. 4. 14.
131회 정보관리기술사/컴퓨터시스템응용기술사 기출 풀이집 (일상공간) 일상공간 동기회의 멋진 활동을 응원합니다. 기출문제 풀이집 작성에 정말 수고 많으셨습니다. 잘 보겠습니다. PS) 링크만 공유하며 자료 필요시 네이버 카페를 이용하시기 바랍니다. 131회 정보관리기술사 및 컴퓨터시스템응용기술사 기출 풀이집 공유 : 네이버 카페 (naver.com) IT기술사 동문회 (withPE) : 네이버 카페 대한민국 IT기술사를 위한 동문회 카페입니다 cafe.naver.com 2024. 4. 14.
쉬어가는 글 : Brity Copilot https://youtu.be/IROpeaNmMRI?si=MloL3y_CR3wxCw2j 새로운 변화!! 개인적으로 너무 기대됩니다. ^^ 2024. 4. 12.
Snort threshold 유형 threshold: type , track , count , seconds ; [두음] 리스본(Lithbo~) 까마한 limit : 이벤트까지 threshold : 이벤트마다 both : 이벤트 시 한번 threshold: type limit, track by_dst, count 10, seconds 60 목적지 IP(by_dst)를 기준으로 매 60초 동안 10번째 인벤트까지 alert 수행 threshold: type threshold, track by_dst, count 10, seconds 60 목적지 IP(by_dst)를 기준으로 매 60초 동안 10번째 인벤트마다 alert 수행 threshold: type limit, track by_dst, count 10, seconds 60 목적지 IP.. 2024. 4. 6.
드라이브 바이 다운로드(DBD), 익스플로잇(Exploit) 드라이브 바이 다운로드 (DBD, Drive By Download) 사용자가 웹 사이트를 단순히 방문하거나 배너 클릭 등의 행위만 수행해도 사용자 모르게 사용자 PC의 응용 프로그램, 웹 브라우저, OS 등의 취약점을 이용해 ← Exploit 악성코드가 다운로드되는 사이버 공격기법 사용자의 의도와 무관하게 악성코드가 다운로드되어 설치되는 공격 익스플로잇(Exploit) 소프트웨어나 하드웨어의 버그 또는 취약점을 이용하여 공격자가 의도한 동작이나 명령을 실행하도록 하는 코드 또는 행위 드라이브 바이 다운로드 - 위키백과, 우리 모두의 백과사전 (wikipedia.org) 드라이브 바이 다운로드 - 위키백과, 우리 모두의 백과사전 위키백과, 우리 모두의 백과사전. 드라이브 바이 다운로드 (Drive-by d.. 2024. 4. 6.
728x90
반응형