Share Garam's everyday life.

1. 본인 소개 안녕하세요? 저는 현재 제주도에서 정보통신 관련 무선정비업무를 담당하고 있는 최가람이라고 합니다.대학교 4학년 때 정보이론 강의를 통해 처음 정보보안에 대해 접하게 되었습니다. 컴퓨터공학의 다양한 분야 가운데 정보보호 및 개인정보보호에 큰 관심을 가지게 되었습니다. 왜냐하면, 실샐활에서 발생할 수 있는 다양한 사건 사고와 매우 근접하게 연결되어 있기 때문입니다. 그리고 2017년 상반기에 정보보안기사에 대한 자격증을 알게 되고 그 때부터 필기시험을 준비하게 되었습니다. 2. 공부한 교재/강의 2017년부터~2024년도 알기사 책 전부입니다. 3. 공부방법 정보보안 및 개인정보보호 관련 워크샵 및 강의를 찾아서 들으려고 노력했습니다.필기 같은 경우는 유튜브에 나온 강의 영상을 참고..

1. 암호화에 적용된 일방향 해시 알고리즘 식별 ID2. AH, Sequence Number3. delete(또는 del)4. 크리덴셜 스터핑5. 조회 결과 변조 마스킹 방식, SQL 변조 마스킹 방식6. net share7. store and forward, fragment free, cut through8. 제로데이9. 디지털 포렌식10. 델파이법11. 물리적 접근통제, 논리적 접근통제12. 자산, 취약성13. EAM / IAM 장단점 서술14. BYOD 3가지 정의에 대한 서술15. 스노트 룰 잘 못 했을때 단점16. 위험 관리17. 리눅스 시스템 보안 설정18. SQL INJECTION 출저 : https://cafe.naver.com/f-e/cafes/27248370/popular

1. account, auth, session2. NTFS3. 종단 간 암호화 (E2EE)4. DLP5. 버퍼 오버플로우, strcpy()6. shadow7. UDP, DNS캐싱, TTL8. Web Shell (../../b.php의미)9.기준선,상세위험접근법,복합접근법10. 정보통신망11. Indexes12. lastcomm13. 인증서 고정이란, 핵심3가지,우회방법2가지14. 파일 업로드 취약점 문제(우회방법)15. 보안관제 3요소와 역할16. 위험조치 4가지(수용,감소,회피,전가)17. 최대 로그 크기 계산방법, 윈도우 로그 크기 설정 경로18. cctv설치시 개인정보처리자가 할일 2가지관점에서 작성(사내 복도 / 사내 외부)

ㅇㅇㅇㅇ

'25.4.27. 1400~1800제주 한라서적타운에서 특별한 시간을 가졌습니다. 『감으로 하는 브랜딩은 끝났다』북토크 시간을 가졌습니다. 손영배 선생님의 추천을 통해서 다녀오게 되었습니다.조연심 작가님의 1부 명쾌한 강의('브랜딩은 더 이상 감이 아닌 전략이다')와 2부 프롬프트 실습을 통해서 더 나은 나를 발견하기 위한 전략을 수립할 수 있었습니다.AI, ChatGPT를 너무 의존하는것은 좋지 않다라는 개인의 생각을 가지고 살고 있었습니다. 왜냐하면, 나 자신의 생각과 소신이 있어야 함에도 불구하고 AI, COMPUTER, CHATGPT에 맞춰서 살아간다는 것은 내 자신이 없어지진 않을 까란 생각을 가지고 있었기 때문입니다. 그러했기에 조금은 멀리하며 살았습니다. 그러나, 이번 강의와 실습을 통해서 ..

최근 독서를 멈추고 있었습니다. 이것 저것 등 하면서 책을 잘 읽지 않고 있었습니다.그러다가, 선교회에 책 30권이 규장 출판사로부터 도착하였습니다.그래서 전도용으로 주변 이웃들께 드리고 저도 읽었습니다.한 2주만에 다 읽은거 같네요. 요즘은 책을 읽기가 쉽지 않습니다.위 책에서는 우리가 돌파해야 하는 10가지의 산이 나옵니다.1. 불신의 산 하나님과 나 사이를 가로막고 있던 원죄를 깨서 하나님의 자녀가 되어라2. 죄의 산하나님과 멀어지게 하는 자범죄를 용납하지 말고 끝까지 싸워라3. 의심의 산둘로 나뉘지 않은 전심으로 하나님만을 바라보고 그분이 나를 존귀히 만드셨음을 신뢰하라4. 두려움의 산성령 충만과 사랑과 절제로 두려움을 이기고 하나님께 받은 능력을 사용하라5. 관계의 산하나님과 영적으로 통하고, ..

[단답형]1. 접근통제 정책에 대하여 다음 물음에 답하시오. ( A ) : 사용자나 사용자 그룹에 근거한 사용자 중심의 접근 제어 수행 ( B ) : 모든 객체는 정보의 비밀수준에 근거하여 보안 레벨이 주어지고 허가된 사용자만 접근 가능토록 제어( C ) : 사용자와 객체 상호관계를 역할에 따라 접근 제어 수행(답) DAC, MAC, RBAC * 수험서에 포함되어 있는 기본 토픽이고 기출문제(14회)로도 출제된 바 있습니다. 3점 모두 얻어야 합니다. ** 최근 제로트러스트 보안이 중요해지면서, ABAC(Attribute Based Access Control) 정책에 대해서도 학습하시면 좋을 것 같습니다. 주체 속성, 객체 속성, 환경 속성을 기준으로 사전에 정의된 정책에 따라 동적으로 접근 허용 또는 ..

정보보안산업기사https://cafe.naver.com/algisa/61813 [2024.11.23. 시행] 2024년 4회 정보보안 산업기사 실기 가답안대한민국 모임의 시작, 네이버 카페cafe.naver.com 정보보안기사https://cafe.naver.com/algisa/61827

[단답형]1. 리눅스에서 패스워드 최소 길이를 8자리 이상으로 설정하려고 한다. 패스워드 설정을 위한 파일명(A)과 설정 내용(B,C)을 기술하시오.#cat /etc/ ( A )( B ) ( C )(답) login.defs, PASS_MIN_LEN, 8 * 수험서에 포함되어 있는 기본 토픽이고 기출문제(24회)로도 출제된 바 있습니다. 3점 모두 얻어야 합니다. ​2. 무선 네트워크에서는 다중 접속시 상호 충돌을 회피하기 위하여 CSMA/CA 프로토콜을 사용한다. 이 경우, 타임아웃 설정은 어느 신호에 포함되는지 보기에서 2개를 선택하여 답하시오. (보기) CTS, DATA, RST, SYN, ACK, RTS(답) RTS, CTS* 수험서에는 CSMA/CA의 기본 개념만 포함되어 있어 맞추기 어려운 문제..

단답형] ​ 1. 리눅스 시스템에서 패스워드 최소 길이를 8자 이상으로 설정하기 위해 다음 빈칸에 적절한 용어를 쓰시오. (답) (A) login.defs (B) PASS_MIN_LEN (C) 8 ​ ​ ​ 2. 무선랜 CSMA/CD 통신에서 연결 타임아웃(연결 지속시간)이 설정되는 프레임을 보기에서 2개 고르시오. [보기] CTS, DATA, RTS, SYN, ACK (답) CTS, RTS ​ ​ ​ 3. 도메인의 대한 IP 주소가 자신의 영역에 없는 경우에는 ( A ) DNS 서버에 질의하고 해당 서버는 질의한 도메인 정보가 없는 경우에 ( B ) DNS 서버에 질의하여 IP 주소를 확인한다. (답) (A) Recursive(Cache) (B) Authoritative ​ * 내용이 어려운게 아니라 ..