미래 기술 혁신 도전가

오늘은 정보보호 법규에 대해 설명하려고 합니다. 제경험상 법규를 공부하기위해서는 하기의 웹사이트를 열고 병행해서 학습하는게 좋은거 같습니다. 1. law.go.kr 2. isms.kisa.or.kr 3. 보안뉴스 위의 내용을 보고 개인정보보호법, 정보통신망법,정보통신기반보호법,신용정보보호법을 필수로 봐야합니다. 법률을 보는 방법은 다음과 같다. 법의 구조는 다음과 같습니다. -헌법: 대한민국 모든법의 최상위 법 -법률: 헌법을 바탕으로 국회에 서 제정또는 개정 -시행령: 대통령이 정해서 국회를 통과한 명령 -시행규칙: 시행령 내에서 각부 장관이 정하는 명령 -고시: 행정기관의 법령규정에 따른 내부조식의 행동지침서 라고 표현할수 있습니다. 개인정보보호법의 기준으로 4각지대를 책임지는 법이라고 생각하시면 됩..

시간이 얼마 남지 않았습니다. 지금 부터 정보보안기사 를 공부중입니다. [시스템 보안] 1. 운영체계 5계층 5계층: 파일시스템 관리 4계층: 입 출력 장치관리 3계층: 프로세스 관리 2계층: 메모리 관리 1계층: 프로세스 관리 2. 메모리 영역 부분: text-> data -> stack 작업 3. 커널은 작은 운영체제이며 커널은 주기억 장치에 상주한다. 응용프로그램 쉘(명령어 해석기) 커널(주기억장치) H/W 4. 유닉스계열, 비밀번호 암호화 MD5(메세지 다이제스트, SHA(해쉬알고리즘) 일반적 암호화 방식은 MD5 를 많이 사용 한다(명심할것) 5. [보안레이블] 주체나 또는 그들이 소속되어 있는 그룹들의 ID에 근거하여 객체에 대한 접근을 제한한다. 접근 허가를 가지고 있는 한 주체는 임의의 다..

안녕하세요. 꿈꾸는 별이입니다. 오랜만에 블로그에 글을 남깁니다. 회사일에 파묻히다보니 블로그에 신경을 많이 못쓴점 사죄드립니다. 앞으로 꾸준히 쓸수 있도록 노력하겠습니다. 오늘은 암호학에 대해 적어 볼까합니다. 일반적인 암호학이라고 하면 많이 어렵고 가장 싫어 하는 과목으로 생각하시더군요. 저또한 그랬으니깐요. 알고 보면 암호학이 재미있는 학문인것 같습니다. 우선 안전성 모델에 대해 말씀드릴까합니다. 안정성 모델 의 종류를 살펴 보도록 하겠습니다. 종류에는 암호문공격, 기지 평문 공격, 선택평문 공격, 선택 암호문 공격이 있습니다. 구체적으로 살펴보면, 다음과 같습니다. 종류 내용 암호문공격(ciptext-only attack) -공격자에게 암호문만이 주어지는 공격 과 암호키 전수조사 -암호키에 전적으..

안녕하세요. 꿈꾸는 별이입니다. 하루 하루 글을 적는다는것은 참으로 힘든것 같지만, 최선을 다해 글도 남기고 자격증 공부도 하려고 합니다. 유닉스 시스템 로그 관리란? 첫째, 유닉스 시스템 로그관리에서 가장 중요한 것은 명령어 를 습득 하는것 인것 같습니다. 로그파일명 설명 acct/pacct 사용자 별로 실행되는 모든 명령어를 기록 .history 사용자별 명령어를 기록하는 파일로 csh,tcsh,ksh,bash 등 사용자들이 사용하는 쉘에따라 .history, .bash_history 파일등으로 기록 lastlog 각 사용자의 최종 로그인 정보 logging 실패한 로그인 시도를 기록 messages 부트 메시지 등 시스템의 콘솔에서 출력된 결과를 기록하고 sysload에 의해 생성된 메시지도 기록 ..

안녕하세요. 꿈꾸는 별이입니다. 세상에서 가장 무서운것이 천재보다는 노력하는 사람이라고 하더군요. 그중에 저의 경우에는 노력파 인것 같습니다. 무대뽀로 도전도 하고 실패도 하지만 포기는 하고 싶지 않네요. 여러분도 자신의 꿈을 꼭 키우시길 바랍니다. 저의 올해 상반기 목표는 정보보안 기사 취득입니다. 여러분도 저처럼 열심히 하시고 싶으신분들을 위해 제가 일종의 SUMMARY 북을 만들어 볼까 합니다. 그럼 시작 하겠습니다. 가. 유닉스의 역사 (1) 1960대 후반 --> AT & T 사의 Bell 연구소(Multics 라는 이름으로 개발 함) ==> 뿌리임 (2) 그후 개발한 사람은 Ken Thompson 으로 DEC사의 PDP-7용 OS 를 Assembly 로 개발하여 초기 유닉스 시스템의 기초를 만..