꿈꾸는 사람.

ISMS 인증심사원 응시는 정보시스템 감리사를 준비하면서 함께 하게 되었다.ISMS 인증제도, 보안, 관련 법들은 감리사 시험범위와 일치하므로 ISMS 정보보호대책의 통제 항목만 추가적으로 학습하면 될 것으로 판단했다. IT 분야에서 배타적 권리를 보장하는 자격검증이라 여러모로 도움이 될 것으로 생각하여,시험 접수와 서류 전형과 필기시험까지 과정을 간략하게 소개한다. 2016년 정보보호 관리체계(ISMS) 인증심사원 자격검정 1. 자격검정 개요 서류 전형 정보보호관리체계(ISMS) 인증심사원 응시적격자 판정. IT 관련 경력(개발, PM )이 있어도 응시 가능했다. 필기 전형 50쪽 넘는 80문제 120분 풀이. 실기 전형 세부일정 및 신청방법은 필기전형 합격자에 한하여 별도 공지 참조할 링크 => 인터..

"소 잃고 외양간도 못 고친다." 대표적인 인터넷 쇼핑몰 인터파크가 해킹을 당했다.(사드 배치 보다 사이버 대책이나 잘 세워야 하지 않을까?어떻게 해킹 사고는 다 N에서 했다고 하는지? 그렇게 잘 알면 왜 못 막는지? ...) 먼저, 개인정보 유출 여부 확인 후 대응 방안을 알아보자1. 유출되었다면, 비밀번호를 변경하거나 회원탈퇴를 한다.2. 동일 아이디, 비밀번호를 사용하는 다른 사이트의 비밀번호들도 바꿔준다.3. 집단소송을 통해 피해에 대한 보상을 강구한다. 인터파크, 개인정보 유출 여부 확인하기! 인터파크 접속하면 아래 화면 나타난다."개인정보 유출 여부 조회하기"를 눌러 유출 여부를 확인한다.결과는 유출되었음을 확인했다. 인터파크, 비밀번호 변경 또는 회원탈퇴 회원 탈퇴 시 회원 ID와 비밀번호가..

일상 생활에서도 자주 접하고 특히, 운전할 때 겪게 되는 벌금, 범칙금, 과태료 및 과징금 등의 용어는 차이와 의미가 혼란스럽다. 정보시스템감리사를 준비하면서 관련된 많은 법, 시행령, 고시 등의 법령들을 접하게 된다. 생활에도 쓰고 자격 준비도 하려, 법령에 나오는 벌금, 과태료, 과징금 등의 용어의 정의와 차이들을 알아 보겠다. 1. 사전적 의미 벌금罰金 1.규칙을 위반하거나 잘못을 했을 때, 그에 대한 징계로 물리는 돈 2.[법률] 형법이 규정하는 형(刑)의 하나 3.과료(科料), 몰수와 더불어 재산형의 하나로 과료보다 금액이 많다 과태료過怠料 1.[법률] 공법상의 의무 이행을 태만히 한 사람에게 물게 하는 돈 2.벌금과 달리 형벌의 성질을 가지지 않는 법령 위반에 대하여 부과한다> 과징금課徵金 [..

요즘은 학교에서도 IT를 이용한 교육을 많이 하나 보다.아들이 학교에서 알려준 앱으로 숙제를 해야한다고 난리다.이름하여 Quiver 란 증강현실(Augmented Reality, AR) 앱이다. 간단한 사용방법은 다음과 같다.1. 컴퓨터에서 Quiver 앱의 누리집에서 이미지를 프린트한다.2. Quiver 앱을 설치하고 실행3. Quiver 앱으로 프린트한 이미지를 비추면 증강현실 앱 작동. Quiver 누리집에서 이미지를 인쇄하고 색칠하기 누리집에서 원하는 이미지를 선택하면 큰 이미지가 새 창이나 새 탭에 표시된다.이것을 프린터로 인쇄하고 색칠하면 된다. Quiver 앱 설치하고 실행하기.구글 플레이스토어나 애플 앱스토어에서 Quiver를 검색하여 설치한다.위 그림은 플레이 스토어에서 앱을 설치 중인 ..

시스템 관리자는 보안이나 시스템의 관리 등을 위해 주기적으로 동일한 작업을 반복 수행해야 한다.리눅스에서 특정 시각에 명령이나 프로그램이 수행되도록 하는 리눅스용 작업 스케줄러인 크론(Cron)이란 도구를 소개한다. 크론 (Cron) 미리 구성된 시간에 실행되도록 작업을 할당하는 스케줄링 도구가 크론이다.이것으로 일정한 간격으로 시스템에서 수행될 일들을 자동화할 수 있다.매시간 또는 매일 수행해야 하는 작업과 일년에 한 두 번 수행하는 큰 일도 동등하게 관리한다. 다음은 크론에 관련된 파일들이다.파일 설명 /usr/sbin/cron 크론 데몬. /usr/sbin/anacron 크론과 같이 동작하는 프로그램. 서버가 일정 시간 중지되었을 때에도 작업이 실행되는 것을 보장하기 위해 사용하는 도구이다. /us..

제 7회 정보보안 기사 실기를 치뤘다. 정보시스템 감리사를 준비하다 보안 과목에서 알게된 자격증이다. 라이센스는 배타적 권리를 보장하므로 험난한 정글에 살아남을 카드로 준비를 했다. 별다른 준비없이 감리사 보안을 공부한 정도로 필기는 그럭저럭 통과를 하였다. 문제는 실기. 감리사는 오지선다형 객관식이라 서술형인 보안기사 실기와는 준비에 걱정이 들었다. 일주일 못되게 보안 실기를 준비하고 수험장으로 향하는 동안 스스로 최면을 걸었다. 그래도 할 수 있다. 붙을 수 있다. 문제를 펼치는 순간! 까~~~~~악!! 머리 속을 울리는 까마귀 소리와 함께 준비한 기억들이 사라져 버렸다. 어렵게 복원한 기억을 바탕으로 기출문제를 정리했다. 기억을 유배시킨 단답형 10문제 1번. windows pe! 아래 3개의 영역..

통신망의 정의 통신망(Telecommunications network)이란 단말 노드(node)와 단말 노드들 간에 통신을 가능하도록 연결 짓는 링크(link)들의 결합이다. 노드는 적절한 대상 단말에 도달하도록 정확한 링크와 노드를 통해 신호를 전달하기 위해 회선 교환(circuit switching), 메시지 교환(message switching) 또는 패킷 교환(packet switching)을 사용한다.즉, 노드가 신호를 전달하는 방식에 따라 회선 교환, 메시지 교환 및 패키 교환 방식으로 나누어 진다. 통신망의 구성 노드는 가입자 장치와 교환 시스템이며, 링크는 전송 설비들이다.가입자 장치는 가입자와 통신망 간에 정보 및 제어 신호를 송수신한다.전송 설비는 가입자 장치 간에 신호를 전달시켜 주는..

무선통신을 이해하는데 가장 기본이 되는 것은 물리학의 전자기파이다. 맥스웰은 모든 전자기 현상을 네 개의 기본적인 방정식으로 담아냈다. 전자기파를 이해하여야 현대 무선통신의 기본 원리를 이해할 수 있다. 전자기파 전자기파(電磁氣波, Electromagnetic radiation, EMR)는 전기장과 자기장의 두 가지 성분으로 구성된 파동으로, 진공에서 광속(초속 3억 미터)으로 움직인다. 전자기파는 전기적 특성과 자기적 특성을 함께 지니고 있다. 전기장의 변화는 자기장을 일으키고 그 역도 마찬가지다. 전자기파는 진동하는 전기장에 발맞춰 진동하는 자기장으로 이루어지며 두 장은 늘 직각으로 교차한다. 전자기파는 매질이 없이 전파되며 파장은 주파수(진동수)에 반비례한다. 전자기파 파장은 길이 따라 전파, 적외..

Internet protocol suite는 인터넷에서 사용되는 네트웍 모델이며 통신 프로토콜 그룹이며, IETF에서 1989년 RFC1122에서 정의되었다.그것은 TCP/IP로 알려져 있다. 인터넷 프로토콜 그룹에서 처음 만들어진 프로토콜이기 때문이다.TCP/IP는 인터넷에서 사용하는 계층적 구조를 가진 프로토콜 그룹이며 데이터 통신 책들에 따라 계층이 다르게 구분된다. 국제표준화기구인 ISO가 네트워크 통신에 대한 개방시스템 상호연결 모델(OSI - Open System Intercommection)을 만들었다.OSI 모델은 7 계층으로 이루어져 있다. 아래 그림은 RFC1122의 Internet protocol suite, Forouzan의 TCP/IP protocol suite와 ISO의 OSI ..

총 5장 입니다. 블로그 개설하실 분들은 비밀 댓글에 [이메일 주소]를 남겨 주세요.꼭, 사용하시는 이메일 주소를 비밀 댓글로 남겨 주셔야 초대장을 보낼 수 있습니다. 신청하실 때 아래 내용을 남겨주시면 초대장 배포합니다.1. 초대장 받을 메일 주소2. 개설할 블로그 주제3. 블로그 운영 계획 초대장 받고 운영을 하시는 분들이 많지 않아서 그렇습니다.이해해 주시길 바랍니다. 초대장 모두 나눠드렸습니다.못 받으신 분들에게는 미안합니다.