티스토리

MANPAGE

검색하기

블로그 홈

MANPAGE

manpage.tistory.com/m

기록!

구독자: 36

방명록 방문하기

주요 글 목록

[기출] 정보보안기사 24년 2회차 실기 복원 (feat. 정보기 26회) 0. 들어가기- 난이도 : 안정적?? 기본에 충실했다면, 합격!!! - 아래 내용은 실제 문제와 차이가 있을 수 있습니다. 아래 내용은 참고하는 용도로 봐주시기 바랍니다.[단답형]1. 리눅스에서 패스워드의 최소 8자리로 정책을 지정하기 위한 파일명과 생성 방법은?파일위치 : /etc/(A) 설 정 값 : (B) (C) 정답 : (A) login.defs (B) PASS_MIN_LEN (C) 8 2. CSMA/CA에서 타임아웃 설정이 어느 신호에 표기되는가? [보기]보기 : CTS, DATA, RST, SYN, ACK 정답 : (A) CTS(Clear to Send)와 (B) RTS (Request to Send) 해설 : 더보기CSMA/CA 통신에서 타임아웃 설정은 주로 CTS(Clear to Send).. 공감수 48 댓글수 32 2024. 8. 10.
[기출] Windows - Null 세션 취약점 (feat. 13회, 24회 산기) 1. Null 세션이란?- 인증되지 않은 사용자가 네트워크를 통해 서버와 세션을 설정할 수 있는 연결- 주로 Windows에서 발견되며, 서버에 대한 접근 권한 없이도 세션을 만들 수 있다는 점에서 취약점 발생 [+] Null 세션의 특징익명성: 사용자명이나 비밀번호 없이 연결이 가능제한된 접근: 기본적으로 시스템의 제한된 정보에 접근[+] Null 세션의 동작 방식세션 생성: 인증 없이 서버와 연결을 설정합니다.정보 조회: 시스템 정보나 네트워크 공유 정보 등 제한된 데이터에 접근합니다.- Null 세션은 주로 SMB (Server Message Block) 프로토콜을 통해 발생 [+] SMB이란?- 파일 공유, 네트워크 탐색 등 네트워크 리소스를 공유하는 데 사용되는 프로토콜로, Windows 시스템.. 공감수 0 댓글수 0 2024. 7. 23.
MS 자격 인증 (feat. AZ-900, AZ-104, AI-900 취득) 1. AZURE 자격증 로드맵 [+] 900시리즈- 기본 자격 인증, 갱신 X- 기존에는 MS Learn에서 학습을 하면 응시 프로모션을 발급해서 무료로 응시가 가능했던 것 것으로 보인다. 2. 학습 방법 - AZ-900, AI-900의 경우 덤프 약 200문제를 기준으로 하루이틀 꼼꼼히 읽어보고 시험 응시- AZ-104의 경우 MS Learn 학습, Azure 퍼랭이 책 한번 읽은 후 덤프 숙지 후 시험 응시 (약 500문제)> 대부분 해당 사이트를 통해 Exam 문제를 풀어보고 응시하는 듯하다.(http://www.examtopics.com)> 해당 내용을 코멘트 내용도 읽어보고 이해하는 방향으로 내용을 숙지 - 덤프를 구해서 한글 버전으로 번역하여 다시 만들었다. (기존 덤프는 보기, 해설 등 .. 공감수 2 댓글수 9 2024. 6. 25.
[OPIc] Day-01 기록 (feat. IM2 목표) 1. 들어가기 및 상태 파악 왜 공부를 해야 할까? [+] 필요성- IT자격증 취득하면서 명령어, 코딩, 옵션 등 작성할 때 간단한 영어 단어들 이긴 했지만... 외워야 했다.- 업무를 볼 때 장애가 발생 시 본사엔지니어 및 해외 담당자에게 메일이나 통화를 할 때가 발생한다. 메일이라면 구글링이나 ChatGPT를 통해 작성해서 보내지만 통화의 경우 한국어로 통화를 해도 힘든 판에 영어라니..라는 생각이 들어 매번 영어공부를 해야지.. 생각? [+] 상태 및 파악- 먼저, 공부 스타일 : 어디부터 어떻게 해야 할지 모르겠다는 생각에 유튭 및 학원을 찾아보면서 나에게 맞는 스타일을 찾기로 했다.> 독학으로는 어렵다는 생각, 기초 부족, 현강은 시간의 부재 --> 유튭 및 인강 --> 인강을 주로 하여.. 공감수 3 댓글수 2 2024. 5. 12.
[기출] 2024년 1회 정보보안기사 실기 기출(25회) 총평 : 1회차는 역시 무난하다는 진리(?)와 이번에 [보기]가 있어 완전 난감한 문제들 속에 그나마 괜찮았다. 서술형 및 실무형에서는 정처기 때 공부했던 내용과 비슷해서 나름 잘쓴듯하다. 또, 시험보기 몇일전 멘탈이 나가서 CIDR, Subnet를 정리했었는데 운이 좋았다. - 이번에 공부하면서, 기본서1~2권 10번 정독과 서브노트로 작성한 것이 많은 도움이 되었다.- 내용을 이해하는 기초로 인강 또한 정말 도움이 많이 되었다. [단답형]1. 다음은 윈도우 그룹에 관한 설명이다. 빈칸에 용어를 쓰시오. administrators : 도메인 자원이나 로컬 컴퓨터에 대한 모든 권한을 가지고 있는 관리자 그룹( A ) : 로컬 컴퓨터에서 시스템 관리 능력을 가지고 있는 그룹으로 소속된 사용자는 컴퓨터 .. 공감수 2 댓글수 1 2024. 5. 2.
[정보기 실기] 무선랜 보안 - 23년 4회(feat. 24회차 4번, WPA2 취약점) 1. 정보보안기사 24회 단답형 책을 한두 번 보았다면 맞출 수 있었던 문제인 무선랜 보안기술에 대한 문제가 출제되었습니다. [4번] EAP를 통해 인증을 수행하고, AES-CCMP기반 암호화를 지원하는 무선랜 보안 표준은 무엇인가? 답 : WPA2 2. 상세 설명 - WPA2의 취약점은 무엇이 있을지 확인 [+] 무선 네트워크 구분 WEP WAP WAP2 WPA3 암호화 RC4 TKIP+RC4 CCMP/AES GCMP-256 인증 WEP-OpenWEB-Shared WPA-PSK/Enterprise WPA2-Personal/Enterprise WPA3-Personal/Enterprise 키 관리 none 4 Way-Handshake 4 Way-Handshake ECDH / ECDSA 취약점 생일 패러독스.. 공감수 2 댓글수 0 2024. 4. 12.
[정보기 실기] DB암호화 기법 - 23년 4회(feat. 24회차 2번) 1. 정보보안기사 24회 단답형 2번 [+] DB암호화 3가지 기법 - 애플리케이션 파트 - DB보안 섹션 - TDE 방식, API방식, 플러그인 방식 - 출제 범위 : 애플리케이션 파트 DB보안 섹션 && KISA 개인정보의 암호화 조치 안내서 2. 상세 설명 [+] DB 암호화 - 허가받지 않은 사용자에 의한 데이터 오용 및 정보 유출되어도 2차 피해(이용 및 유통 등)를 방지하기 위해 데이터를 암호화하는 기술 - 일반적으로 컬럼 암호화 방식과 구분 방식 기법 설명 컬럼 암호화 플러그인 DBMS 자체에 플러그인 방식으로 암복화 모듈을 설치해 암호화를 운영 - 장점 : 구축이 용이, 애플리케이션으로부터 독립성을 제공GUI기반(관리 편의성 높음) - 단점 : 성능 저하 이슈 발생 시 쿼리 수정 필요 (D.. 공감수 2 댓글수 1 2024. 1. 3.
[정보기] 23년 4회 실기 기출 및 후기 (feat. 24회차) 1. 후기 - 내가 살며 학교 다닐 때와 지금까지 통틀어 정말 열심히 했던 것 같다. 학교 다닐 때 이렇게 해야 했는데.... - 결과적으로는 59점으로 불합격했다. 그래서 더 멘탈이 나갔다가 거의 보름 만에 다시 마음을 잡았다... - 공부의 방향과 전략을 잘못 짠 것일까? 진짜 모든 과목을 공부해야겠다는 마음 가짐이 필요한 듯.. - 시험 보기 전 전략은 애플리케이션, 웹 취약점, 일반보안을 위주로 주간 상관없이 4~10시간씩 공부했던 것 같다. - 어디 가서는 점수를 말하지도 못하였다. 너무 충격이라................... - 총평 : 리눅스 시험인 줄 알았음. 리눅스 관련해서는 기초만 다지고 시험을 보았는데.. 모든 확실하게 하자!라는 생각을 들게 했다. 2. 기출문제 01. 행정안전부.. 공감수 0 댓글수 1 2024. 1. 3.
[해외] TLTW 커버드콜 ETF 18% 배당 (feat. 국내 TLTW 포함) 1. TLTW? - iShares 20+ Year Treasury Bond Buywrite Strategy ETF이며, iShares가 운용하는 상장지수펀드 - 미국 장기 국채에 투자하는 것으로 Buywrite전략을 활용(커버드콜) [+] 공식 사이트 iShares 20+ Year Treasury Bond BuyWrite Strategy ETF | TLTW iSHARES MARKET INSIGHT 3 ways bond buy-write ETFs can benefit your portfolio Learn about buy-write strategies and how they can potentially add income and diversification to your bond portfolios. ww.. 공감수 2 댓글수 1 2023. 12. 30.
[교육] KISA ACADEMY 기초 학습 기초 지식을 전문적으로 배워본 기억이 입사초 14년도 리눅스 교육이 처음이였다. 너무 오래되었다는 생각에 찾아보던 중 KISA에서 진행하는 정보보호제품군 실습 훈련 기초를 수강하여 듣게되었습니다. 온라인 강의, 무료!!!! 이라는 장점에 신청하였고 기초강의 이지만 생각보다 괜찮은 교육이였습니다. 리눅스+네트워크 관리의 기초 지식을 조금 더 배울 수 있는 기회였습니다. 기초2도 함께 있어서 해당 교육도 수강했는데 잘 했다는 생각이 드네요~ 보안기사 시험과 전반적인 보안에 대한 기초지식을 쌓기 좋을 듯합니다. ㅎㅎ 해당 교육은 KISA ACADEMY에 접속 후 수강이 가능합니다. (단, 신청 후 승인이 되어야 가능합니다!!) 공감수 0 댓글수 1 2023. 10. 30.
[WEB] IDOR 취약점 (feat. 버그헌팅 사례) 1. Insecure Direct Object References (IDOR) [+] 개요 - 안전하지 않은 직접 객체 참조 - 공격자가 개체를 직접 가리키는 매개변수의 값을 수정하여 권한을 우회하거나 소스에 직접 액세스 할 수 있는 취약점 2. [사례] 유튜브 프레임 IDOR 취약점 [+] 취약점 내용 - YouTube의 비공개 동영상에서 프레임을 가져올 수 있는 IDOR (Insecure Direct Object Reference) - 비공개(Private) 영상을 타인이 검색/시청할 수 있는 취약점 [+] 취약점 분석 - 유튜브에 광고 삽입 과정(MARK MOMENT)에서 광고 삽입시 [MARK MOMENT] 버튼을 통해 HTTP 요청하게 됨 - 프록시 로그를 통해./GetThumbnails HTT.. 공감수 1 댓글수 0 2023. 9. 15.
아르킷 퀀텀(ARQQ) 주가 (feat. 하락이유, 앞으로?) 1. 아르킷 퀀텀 (Arqit Quantum Inc) - 영국 사이버 보안 기술 회사 && 양자 암호화 서비스형 플랫폼 제공(Quantum Cloud) [+] ARQQ 주가 - 최대 기준 : 상장 후 약 93% 하락 - 이번 연도 기준 : 약 79% 하락 - 52주 최저가를 또 갱신 2. 최근 주요 뉴스 [+] 2023.09.08 - 16.2M 유상증자 발표 - 시총이 약 86M인데, 약 18.8%를 유상증자 (하락 요인) - 요약 : 회사는 보통주 12,820,513주를 매매하기 위한 계약과 최대 12,820,513주를 합산하여 구매하기 위한 워런트를 등록된 직접 공모로 제공합니다. 공모 가격은 보통주당 $0.78이며, 워런트의 행사 가격도 $0.78입니다. https://www.globenewswir.. 공감수 3 댓글수 1 2023. 9. 10.
LORD OF SQLINJECTION(feat. nessie end???) 1. 마무리 - 문제를 풀어보고 복습 차원에서 문제를 올리고 있었으나, nessie문제부터는 "under construction" 문구가 출력된다. - 조금 찾아보니 해당 문제부터는 22년부터 주체측 사정으로 인하여, 중지된 것으로 나오고 있다. [+] nessie 문제 [+] 소감 - 노말틱 취업반을 수강하면서 해당 워게임을 알게 되었는데.. 작년부터 시작해서 이번년도에는 마무리 짓자!! 생각했지만. 이렇게 막히게 되네요 !!ㅎㅎ - 그래도 하루에 하나씩 코드를 보고 문제를 풀어나가면서 시간가는줄 모르고 익숙해져서 금방금방할 수 있었던 것 같습니다. - 또 SQL, 파이썬, PHP와 같은 스킬을 늘릴 수 있었던 기회였던것 같습니다. - 다음에 시간될 때 마무리 짓도록 하겠습니다. ㅎㅎ 2. 앞으로 - .. 공감수 1 댓글수 1 2023. 8. 27.
Azure 클라우드 - Load Balancer 1. Load Balancer - 네트워크나 서버 환경에서 트래픽을 분산시켜 여러 대의 서버나 리소스에 균등하게 분배하는 기술이나 전략으로 주로 웹 서버나 애플리케이션 서버와 같이 다수의 클라이언트로부터 요청을 받는 서버 환경에서 사용 - 서버 부하를 분산시켜 단일 서버가 과부하가 걸리지 않도록 하며, 서비스의 가용성과 성능을 향상시킬 수 있는 기술 [+] 로드 밸런싱의 두 가지 주요 유형 - 하드웨어 로드 밸런싱: 전용 하드웨어 장치를 사용하여 트래픽을 분산시키는 방식 > 이러한 장치는 로드 밸런서라는 이름으로 알려져 있으며, 고성능 네트워크 컴포넌트를 통해 효과적으로 트래픽 관리 목적으로 사용 - 소프트웨어 로드 밸런싱: 소프트웨어 기반으로 로드 밸런싱을 구현하는 방식 > 대표적으로 리버스 프록시 서.. 공감수 1 댓글수 1 2023. 8. 26.
Azure 클라우드 - 고가용성(HA) 1. 개요 - HA와 로드 밸런싱은 서로 다른 목표를 가지고 있지만, 서비스를 높은 가용성과 성능을 유지하기 위한 개념이라고 할 수 있습니다. [+] 고가용성(HA High Availability) 개념 - 항상 동작하고 사용가능한 상태를 유지하는 능력 - 복제, 백업, 모니터링, 복구, 모니터링, 자동화된 전환 등 - 주로 대규모 웹서비스, DB, 금융 시스템 등 중요한 서비스를 할 때 가용성을 높이기 위해 사용 [+] 부하 분산 (Load Balancing) - 트래픽이나 작업을 여러대로 분산하여 서버 또는 리소스의 성능 향상과 부하를 균등하게 분산시키는 것 - 로드밸런싱을 통해 서버의 과부하를 방지하고 응답시간을 줄여 서비스의 품질 향상 - 라운드 로빈, 해시, 최소 연결, 가중 라운드 로빈 등의 .. 공감수 1 댓글수 2 2023. 8. 25.
Azure 클라우드 - 주요 IaaS 서비스 (feat. 시험 접수) 0. 시험접수 - 필자는 9월 시험 접수 - 마소 -> Learn -> 인증 - 관리자 -> AZ-104 접수 1. 주요 이아스(IaaS) - VNet - Azure의 핵심 이아스 리소스를 간단하게 알아보도록 하겠습니다. 온프레미스에서 NW, Vmware, storage를 사용한 경험이 있으시다면, 바로 이해가 되실 겁니다. [+] VNet (Azure Virtual Network) - 네트워크는 무엇을 하든 필수적으로 개념을 제대로 확인 필수!(사이더 표기법) - 트래픽 격리, 부하 분산, VPN 등 네트워크의 보안적 이슈는 온프레미스와 클라우드 모두 중요하다. - 실무에서도 Azure 설계 시 온프레미스와 Azure와 어떻게 연결될 것인가와 로드밸런싱(부하 분산) 등 운영에 있어 고객과 가장 많은 회.. 공감수 0 댓글수 0 2023. 8. 24.
Azure 클라우드 기초 용어 (feat. az-104) 1. Hello Azure - 기본적으로 알아야하는 azure 용어 및 기능 설명 [+] 리소스(Resourece) - 가상 머신, 스토리지 계정, DB, NW등 모든 것이 Azure의 리소스로 취급되어 사용 [+] 리소스 특징 리소스간 이동이 가능 상위 리소스와 하위 리소스의 영역(지역)은 다른 곳에 위치 할 수 있다. 리소스 그룹 내 모든 리소스는 동일한 수명주기를 공유하고, 배포/업데이트 삭제를 동시에 가능하도록 해야한다. 리소스 그룹 삭제 시 하위에 포함된 모든 리소스가 삭제된다. 리소스 그룹에서의 설정한 리소스 잠금, 액세스 제어(IAM) 등 모든 설정은 하위 리소스 상속된다. [+] 리소스 그룹 - 리소스를 논리적으로 그룹화(컨테이너)하여 관리 및 배포의 편의성을 위해 사용 - 리소스 그룹을 .. 공감수 0 댓글수 0 2023. 8. 21.
8월 넷째주 증시 전망( 08/20 ~ 08/26) 1. 지난주 주요 뉴스 [+] 코스피 지수 2,500 무너질까? >코스피 지수가 6거래일 연속 하락세를 보이고 있으며, 아직 미국 금리인상 가능성, 중국 경기 부진 등 변동성 장세는 계속될 것으로 보임 [+] 시탁 물가 고공행진 - 장마와 폭염 이후 카눈 태풍으로 인해 채소/과일 가격 이 고공행진 -한국농수산식품유통공사(aT)이 발표한 국내원료 가격에 따르면(13일 기준) > 고랭지 배추는 2만5760원/Kg으로 전일 대비 560원(+2.2%), > 시금치 4kg 5만9500원(+3760원. 6.3%), 적상추 4kg 5만920원(+1920원, 3.8%), > 얼갈이배추 4kg 1만300원(+294원, 2.9%), 풋고추 10kg 8만2980원(+3120원, 3.8%)으로 나타났다. - 추석이 한달 남은.. 공감수 0 댓글수 0 2023. 8. 20.
아이온큐(IONQ) 2023년 2분기 실적 발표 1. 아이온큐 23년도 2분기 매출 [+] 매출 - 23년 2분기 매출액은 550만 달러를 기록하였습니다. 가이던스 예측 상단보다 상회 - 작년 2분기 매출액은 260만 달러였으며, 111% 성장 (기존 고객 계약 중 목표에 달성되어 2분기에 반영) - 2분기 예약금 2,800만 달러로 상반기 예약금 3,220만 달러 달성 - 현금 및 현금 등가물 5억 920만 달러 - 2분기 순손실은 4,370만 달러, 조정 EBITDA 손실은 1,940만 달러 -23년 3분기 예상 매출은 480만 ~520만 달러로 예상되고 있으며, 인베스팅닷컴에서 확인하는 것처럼 보수적으로 예측 [+] CEO 코멘트 2분기 실적은 2023년 기술 목표였던 AQ29를 7개월 앞당겨 달성하여 발생하였고, 앞으로의 목표인 AQ 64에 대.. 공감수 0 댓글수 0 2023. 8. 16.
정치 테마주 정리 ※ 해당글을 주식 추천글이 아닌, 정치 및 사회에 대한 공부차원에서 정리한 글입니다. 0. 들어가기 [+] 용어 대선 (대통령 선거): 국가의 대통령을 선택하는 선거. 총선 (국회의원 선거): 국회의원을 선출하는 선거. 경선 : 둘 이상의 후보가 경쟁하는 선거. - 24년도 04월 10일에는 총선이 있을 예정 - 2027년 3월 3일에는 대선이 있을 예정 (특별한 사유가 없는 한) 1. 총선이 대선에 미치는 영향 - 아래는 총선 이후 대선 결과를 표로 작성해 보았습니다. - 특별한 경우를 제외한다면 대부분 제1당에서 대통령이 출마되는 것을 확인할 수 있습니다. 년도 제 1당 (의석수 /증감률) 제 2당 (의석수 /증감률) 대통령 2008 한나라당 (153석 ▲41) 민주당 (81석 ▼55) 17대 이명박.. 공감수 1 댓글수 1 2023. 8. 15.
[8월] 시큐레터 공모주 청약 (feat. 수요예측결과, 대신증권) 1. 시큐레터 [+] 개요 - 2015년에 설립된 사이버 보안 기업으로, 악성코드 탐지와 차단에 특화된 서비스 - 리버스 엔지니어링 기술을 기반으로 파일 처리 과정을 분석하여 보안 위협을 자동화된 방식으로 IDS/IPS 2. 시큐레터 핵심기술 [+] 무해화 기술 - 파일 내 악의적인 악성코드 및 요소만 제거하여 파일을 복원하는 기술 - 식별 -> 제거 -> 재구성 [+] 디버거 분석 - 리버싱 기술 기반으로 파일을 열어 확인하지 않고 탐지 및 차단 - 기존 샌드박스(VM)에서 먼저 파일을 확인하거나 안티바이러스(시그니쳐) 기반으로 사용하여 탐지 속도가 느리거나 식별하지 못하는 단점을 극복한 기법 3. 시큐레어 솔루션 [+] 이메일 보안 - 핵심기술을 활용하여 지능형 악성코드를 사전에 탐지 및 차단 후 보.. 공감수 0 댓글수 0 2023. 8. 14.
[M2 MAMP] PHP 게시판 구축 - 08 (feat. 마이페이지, 수정) 1. 시나리오 1) 먼저 메인페이지의 header에서 로그인을 성공하면 마이페이지가 보이도록 설정( 로그인을 하지 않았을 경우 미노출) 2) 클릭 시 마이페이지로 이동하고 id, name값은 고정! 수정불가능하도록 설정 3) 비밀번호를 입력하고 해당 비밀번호를 확인하는 기능까지만 만듦(보안 취약점) > 기존비밀번호를 확인할 수 있도록 추후 수정 예정 4) 수정이 완료되면 완료 메시지 출력되고 메인페이지로 되돌아가도록 함! 2. 메인페이지의 [header.php] - 가독성을 위해 변경 코드만 업로드! 변경 : 마이페이지 추가하여 mypage.php로 접속할 수 있도록 함. 문의하기 님의 회원관리 로그아웃 마이페이지 3. 마이페이지 [mypage.php] - 먼저, 해당 페이지의 경우 회원가입페이지를 약간.. 공감수 0 댓글수 0 2023. 8. 12.
[M2 MAMP] PHP 게시판 구축 - 07 (feat. 파일 업로드 구현) 0. 진행순서 먼저, board테이블에 file 컬럼 만들기 - 속성값은 NOT NULL로 설정하여 파일 업로드하지 않아도 괜찮도록 설정 1. 코드 작성 [write.php] write.php파일에서 enctype=multipart/form-data를 써서 데이터의 용량을 늘려줍니다. enctype=multipart/form-data에 대한 정보는 아래 블로그 참고! https://junghyun100.github.io/Multipart_form-data/ 을 사용하여 파일 업로드 폼을 만들어주었습니다. 작성된 write.php 폼 아래 [파일 선택]하여 작성이 가능합니다. [write_ok.php] 실질적으로 DB에 파일을 저장하기 위해서 많은 수정이 필요합니다. $tmpfile 과 $o_name 변수.. 공감수 0 댓글수 0 2023. 8. 12.
[M2 MAMP] PHP 게시판 구축 - 06 (feat. 리스트 검색, 페이징) 1. 게시판 화면 구현 (list.php) 가장 오랜시간이 걸렸다. list의 경우 초반 11월 초에 작성을 하였으나, 중간중간 수정해야 할 부분이 많아 여러 번 작성되었습니다. 페이징 하는 부분을 보고 따라 하는데도 이해가 잘 되지 않아 며칠 고생한 것 같습니다. × 비밀글 입니다. 비밀번호 자유게시판 번호 제목 작성자 작성일 조회수 /*페이징 구현 22.11.21*/ 공감수 0 댓글수 0 2023. 8. 12.
[M2 MAMP] PHP 게시판 구축 - 05 (feat.수정(U)/삭제(D)) 1. 게시글 수정 기능(update.php) 글 수정 화면 페이지를 만들어 줍니다.(update.php)read.php와 비슷하게 하게 작성되지만, 다른점은 조회수 부분과 연결되는 공감수 0 댓글수 0 2023. 8. 12.
[M2 MAMP] PHP 게시판 구축 - 04 (feat. 읽기(R)) 1. 게시판 글쓰기 (write.php) - C 이번 게시판의 경우 CRUD가 가능하도록 설계하려고 합니다. CRUD - 기본적인 데이터 처리기 기능 Create(생성), Read(읽기), Update(갱신), Delete(삭제)의 첫 문자를 따서 부르는 말로 사용자 인터페이스가 가져야 하는 최소한의 기능이라고 생각하면 됩니다. 코드를 보시면, 작성자의 이름의 경우 사용자의 ID로 출력될 수 있도록 로그인시 확인된 세션 값을 기입하였습니다. PW의 경우 로그인된 상태로 작성하기 때문에 따로 필요가 없습니다.(UI에서도 작성자/제목/내용만 출력됩니다.) 그리고, password 컬럼와 관련 에러가 출력된다면, DB에서 password 부분을 NULL값 허용으로 변경해주시면 됩니다. 2. 게시판 글쓰기(wr.. 공감수 0 댓글수 0 2023. 8. 12.
[M2 MAMP] 게시판 구축 글쓰기 - 03 (feat. 비밀글) 1. 게시판 글쓰기 (write.php) - C 이번 게시판의 경우 CRUD가 가능하도록 설계하려고 합니다. CRUD - 기본적인 데이터 처리기 기능 Create(생성), Read(읽기), Update(갱신), Delete(삭제)의 첫 문자를 따서 부르는 말로 사용자 인터페이스가 가져야 하는 최소한의 기능이라고 생각하면 됩니다. 코드를 보시면, 작성자의 이름의 경우 사용자의 ID로 출력될 수 있도록 로그인시 확인된 세션 값을 기입하였습니다. PW의 경우 로그인된 상태로 작성하기 때문에 따로 필요가 없습니다.(UI에서도 작성자/제목/내용만 출력됩니다.) 그리고, password 컬럼와 관련 에러가 출력된다면, DB에서 password 부분을 NULL값 허용으로 변경해주시면 됩니다. 2. 게시판 글쓰기(wr.. 공감수 0 댓글수 0 2023. 8. 12.
정보보안기사 실기 - 법규 정리 (feat. 정보통신기반보호법, 기출문제) 1. 정보통신기반보호법 [개요] [+] 목적 - 이 법은 전자적 침해행위에 대비하여 주요통신기반시설의 보호에 관한 대책을 수립·시행함으로써 동시설을 안정적으로 운용하도록 하여 국가의 안전과 국민생활의 안정을 보장하는 것을 목적으로 한다. 국가 사회적으로 중요한 정보통신기반시설을 주요정보통신기반시설로 지정하여 안전하게 관리하기 위한 법률 국방, 행정, 금융, 통신 등의 정보통신시설물들이 국가 주요정보통신기반시설로 지정되어 관리 [+] 용어 - 정보통신기반시설 : 국가안전보장·행정·국방·치안·금융·통신·운송·에너지 등의 업무와 관련된 전자적 제어·관리 시스템 및 정보통신망 제2조제1항제1호에 따른 정보통신망을 말한다. - 전자적 침해행위 : 다음의 방법으로 정보통신기반시설을 공격하는 행위를 말한다. 해킹, .. 공감수 0 댓글수 0 2023. 8. 12.
정보보안기사 실기 - 법규 정리 (feat. 가명처리) 0. 들어가기 - 전체 내용보다 필수적인 내용만 정리 1. 가명처리 [+] 가명처리 관련하여 정의, 가명처리 단계, 주체의 동이 없이 가명처리 가능한 경우 등 문제 출제됨. [+] 용어정리 (1) 개인정보 : 살아있는 개인에 관한 정보로서 다음의 정보를 포함 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보 가명정보 : 가명처리를 거쳐 생성된 정보로서 그 자체로는 특정 개인을 알아볼 수 없도록 처리한 정보 (2) 가명처리 : 개인정보의 일부 또는 전부를 삭제·대체하는 등의 방법으로 추가 정보 없이 특정 개인을 알아볼 수 없도록 처리하는 것 (3) 익명정보 : 시간·비용·기술 등을 합리적으.. 공감수 0 댓글수 0 2023. 8. 11.
[한땀한땀] 정보보안기사 실기 기출풀이 (feat. 23회차, 23년 2회) - 01 [기출 문제 정리] - 출제된 문제를 완벽하게 이해하기 - 연관 문제 정리 [windows 로그 파일 경로] 1. windows에서 로그 파일 저장 경로에 대한 설명이다. 빈칸을 채우시오 [+] 정답 더보기 ㄱ. HTTPERR ㄴ. DHCP [+] 해설 - windows server에 IIS(인터넷 정보 시스템) 설치 시 아래와 같은 IIS관련 파일이 생성되는 것을 확인할 수 있습니다. [+] 기출 응용 - windows 로그 파일 경로 - event log : UNIX 시스템의 syslog나 messages 파일에 해당. 이벤트뷰어콘솔(eventvwr.msc)로 확인 가능 - IAS : 원격인증 전화접속 사용자서비스(RADIUS) 프로토콜을 사용하여 원격 Access 인증을 위한 집중식 관리인증 및 계.. 공감수 0 댓글수 0 2023. 8. 10.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.