學習⚡日記

SW사업 대가산정 가이드(2021년) & 기능점수(FP) 산정 안내서

21년도 SW사업 대가산정 가이드 주요 개정사항 SW사업 대가산정 가이드(2021년 개정판) 국제표준기반 기능점수(FP) 산정 안내서 SW사업 대가산정 가이드 출처 : 소프트웨어산업협회 자료실 국제표준기반 기능점수 산정 안내서 출처 : 소프트웨어산업협회 자료실

format_list_bulleted 정보시스템감리사/가이드 및 지침, 법령
· 2021. 8. 19.

DDoS 대응 가이드(2021년 8월)

DDoS 공격 대응 가이드 (미리보기) I. 대역폭 공격 (1) – UDP, ICMP Flooding 1. UDP Flooding 2. ICMP Flooding II 대역폭 공격 (2) – DRDoS (Distributed Reflection Denial of Service) 1. DNS Reflection Attack 2. NTP Reflection Attack 3. CLDAP Reflection Attack 4. SSDP Reflection Attack 5. Memcached Reflection Attack 6. WS-Discovery Reflection Attack 7. ARMS Reflection Attack 8. CoAP Reflection Attack 9. Jenkins Reflection A..

format_list_bulleted 정보시스템감리사/참고자료
· 2021. 8. 19.

CISO 길라잡이

CISO 길라잡이 기본편 (미리보기) CISO란 무엇인가 1. 도입 - 수비의 승리 8 2. 기업경영과 정보보호 10 3. 정보보호 업무와 정보보호 거버넌스 14 4. CISO의 업무 22 5. 결론 32 ⅡCISO의 Awareness 1. CISO가 꼭 알아야 할 법률 36 2. CISO가 꼭 알아야 할 보안 53 Ⅲ정보보호 규정 수립 1. 정보보호 규정 개요 60 2. 정보보호 규정 작성방법 63 3. 정보보호 규정 사례 및 주안점 66 Ⅳ직원들에 대한 인식 제고 1. 프롤로그 76 2. 정보보호 인식… 왜 중요한가? 83 3. 정보보호 인식 제고 방안; 기본 개념과 단계의 이해 91 4. 정보보호 인식 제고 방안; 단계적이고 구체적인 방안들 98 5. 정보보호 교육 방안; 직원의 생각을 바꾸게 하는..

format_list_bulleted 정보시스템감리사/참고자료
· 2021. 8. 19.

정보시스템 하드웨어 규모 산정 지침 및 네트워크 장비 규모 산정 지침

정보시스템감리사 시험에 단골로 출제되는 정보시스템 하드웨어 규모 산정과 네트워크 규모 산정에 대한 표준과 TTA저널에 소개된 해설내용을 한데 모아봤다. 매번 보고 공부하는데도 늘 까먹는다. 잊을만하면 출제되는 경향이라서 그런건지. TTA저널을 받아보면서도 자세히 읽지 않으니 이제라도 좀 자세히 읽어봐야겠다. 참조링크 http://www.tta.or.kr/data/standard_2018/2018_guide_main_a.html http://www.netrfp.or.kr/ 정보시스템 하드웨어 규모 산정 지침(TTAK.KO-10.0292_R2) (미리보기) 정보시스템 하드웨어 규모 산정 지침 표준소개) (미리보기) 네트워크 구축을 위한 장비규모 산정 지침(TTAK.KO-01.0103_R1) (미리보기) 네트..

format_list_bulleted 정보시스템감리사/가이드 및 지침, 법령
· 2021. 8. 8.

행정공공기관 웹사이트 구축운영 가이드(2021년 3월)

행정공공기관 웹사이트 구축운영 가이드(2021년 3월) (미리보기) 참조 : 행정기관및공공기관정보시스템구축·운영지침 2016년 96. 행정·공공기관 웹사이트 구축‧운영 가이드 (2016년 1월, 행정자치부)가 권고하는 웹사이트 기획에 대한 기본원칙에 해당하지 않는 것은? ① 목적의 명확성: 웹사이트에서 제공하고자 하는 서비스의 목적과 대상을 명확히 하고 세분화된 서비스 및 콘텐츠 정의를 통하여 목적 지향적인 서비스를 제공해야 함 ② 확장성: 웹사이트를 통한 서비스 콘텐츠 확대 및 서비스 분야의 확장을 고려하여, 서비스의 구성 및 정보구조 등에 대한 유연성을 확보하여야 함 ③ 접근성 및 사용자지향: 이용자가 전문적인 능력 없이도 웹사이트에서 제공하는 모든 정보를 동등하게 접근 및 이용할 수 있도록 웹사이트..

format_list_bulleted 정보시스템감리사/가이드 및 지침, 법령
· 2021. 7. 17.

무선랜 보안 표준 IEEE 802.11i

무선랜 보안표준 IEEE 802.11i (미리보기) 저자 : 한국전자통신연구원 정보보호연구단 강유성, 오경희, 정병호, 정교일 TTA 무선랜프로젝트그룹 의장, 한국전파진흥협회 정책연구팀장 정찬형 요약 : 초고속 무선인터넷에 대한 요구가 급성장하면서 기존의 무선랜(WLAN: Wireless Local Area Network) 시스템이 초고속 무선인터넷의 기반구조로써 자리잡고 있음은 주지의 사실이다. 그러나 합리적인 가격과 편리성에도 불구하고 보안의 취약성이 문제로 남아있었다. 이 문제의 해결을 위한 노력의 결실로써 IEEE 802.11i 표준은 지난 2004년 6월 24일에 IEEE 802 SEC(Sponsor Executive Committee)의 투표를 통과하여 2004년 7월에 IEEE 표준으로 확정..

format_list_bulleted 정보시스템감리사/참고자료
· 2021. 7. 17.

플래시 플레이어(Flash Player)가 여전히 필요한 경우

일반적인 기업의 웹사이트는 거의 10여년전 스티브잡스가 Adobe Flash를 "악의 축"으로 규정한 이후로 대부분 제거되어 찾아보기 힘듭니다. 물론 영세한 중소기업의 홈페이지 중 만든지 10여년이 넘어가는 홈페이지는 여전히 "악의 축"으로 운영중이지만. 이미 십수년전 부터 Apple은 iPhone을 내놓으면서 Safari에서 플래시를 완전히 지원하지 않고 그나마 있던 Mac에서도 제거해 버렸습니다. 그리고 플래시로 만든 모바일 앱(정확히는 Adobe Air라는 가상머신으로 굴러가는 하이브리드앱)도 Apps Store에서는 등록조차 안해주었고, 있던 것들 마저 모두 제거해 버렸죠. (울며겨자먹기로 "을"의 입장인 Adobe는 일간지에 We ♥ Apple이란 "우리는 애플을 사랑합니다"는 광고로 애플 달래..

format_list_bulleted Web & Media
· 2021. 7. 17.

화이자(pfizer) 백신을 맞다

어제 7월 15일 14시 화이자 백신을 맞았다. 지난 4월 30일 1차 아스트라제네카 접종 후 두통과 고열, 오한 등으로 심하게 아팠는데 화이자는 그보다는 약하다. 다만 맞은 부위의 통증 등은 똑같다. 맞은 듯 아프고 팔을 들기 어렵다. 그 외 몇가지 특이점이 있어 이상반응 신고 후 적어본다. 참고로 이상반응 신고는 각각 다음의 경로에서 할 수 있다. 이상반응 신고를 해도 보건소나 질병청에서 캐어해주는건 없다. 그냥 보고만 받는것이다. 그러나 이런 통계가 모여 훗날 안전한 백신을 만드는데 일조한다는 생각으로 접수해본다. 모바일 : https://nip.kdca.go.kr/irgd/cov19Info.do PC : https://nip.kdca.go.kr/irgd/covid.do?MnLv1=3 접종 후 병원..

format_list_bulleted 🧡 신변잡기
· 2021. 7. 16.

2021년 6월 16일 출근길

지난 2월 22일부터 전남경찰청에서 근무하면서 광주와 목포남악(행정구역상으로는 무안군 삼향읍)을 매일 오가는 출퇴근을 하고 있다. 가는 길은 크게 고속도로를 이용하는 방법과 나주시내를 관통하는 국도, 한국전력본사가 있는 나주혁신도시를 지나치는 국도 등 3가지가 있다. 거의 매일 120여 Km를 달리는 출퇴근길이라 내차의 키로수가 늘어나는것과 기름값이 만만치 않다는것 그리고 아침저녁 2시간 가까이를 길위에서 보내야 하는 것이 힘든 요소인데.. 그럭저럭 버티는 중이다. 뭐 수도권에서는 이보다 더한 출퇴근길도 있다지만 나 역시 간접적으로나마 지옥철을 경험해 봐서 어쩌면 자연의 경치를 보면서 오가는 길이 나름 성찰의 시간이기도 하다. 나이를 먹게되면 삶에 대해 생각이 많아진다. 다만 나의 경우는 좀 안 좋은 쪽..

format_list_bulleted 📸 사진
· 2021. 6. 20.

무료로 쓰는 SQL 에디터

SQL에디터 정확히 말하자면 MySQL이나 MSSQL 등의 RDBMS에 연결해서 DB의 생성이나 관리, 테이블에 대한 쿼리 등등을 하는 전용도구라고 할 수 있는 것들이 정말 많습니다. 각기 장점이 있고, 또 운영체제별로 쓸 수 있는거 없는것이 있기에 골라쓰는 재미?도 있습니다만.. 단순히 저와 같이 Web기반으로 뭔가를 만들어보는 사람들에게는 DB의 Table의 관리나 데이터의 수정 등을 쉽게 할 수 있는 도구로서 가벼운 도구는 정말 꼭 필요합니다. 저는 Windows 환경에서는 HeidiSQL(https://www.heidisql.com/)를 주로 씁니다. SQLGate(https://www.sqlgate.com/)도 사용을 하고 있지요. Ubuntu 환경에서는 여태 SQLgate에서 새롭게 내놓은 제..

format_list_bulleted Linux & Windows
· 2021. 6. 20.