본문 바로가기

반응형
전체 글
반응형
85

[IT꿀팁] Ping 배치파일 (Ping을 시간 출력, 로그파일로 저장하는 배치파일) 안녕하십니까 시스코 킹입니다. 윈도우 CMD 창에서 Ping 입력 시, 언제 Ping을 보냈는지 확인이 불가능 하고, 4개 이상의 Ping을 보내고 싶어서 옵션을 입력해야하는 불편함이 있습니다. 아래의 배치파일을 업무에 활용 해보세요. Ping을 보낸 시간이 출력된 내용을 로그파일로 저장하는 배치파일을 공유 드립니다, 파일을 실행 시키면 아래처럼 IP를 입력하는 창이 나옵니다. IP를 입력하게 되면 자동으로 날짜가 나옵니다. 윈도우 기본 CMD 창에서 PING 입력 시에는 4개의 PING만 보내지만 해당 배치파일은 종료 시킬때 까지 보내게 됩니다. 아래처럼 시간이 출력된 형태로 보내집니다. Ctrl + C 를 누르게 되면 종료를 확인하는 메시지가 나오게 되고 종료 시 아래처럼 파일로 저장이 됩니다. 저장.. 2024. 1. 14.
[네트워크] 시스코(Cisco) VS HP스위치 컨피그 비교, HP스위치 점검 명령어 정리 [네트워크] 시스코(Cisco) VS HP스위치 컨피그 비교, HP스위치 점검 명령어 정리 안녕하세요 시스코킹입니다. HP스위치와 시스코(Cisco)스위치 컨피그 기본 체제 메커니즘 비교 입니다. ----------------------------------------------------------------- Command HP vs Cisco ----------------------------------------------------------------- display show undo no quit exit save write sysname hostname delete erase rip router rip ospf router ospf bgp router bgp acl access-list 아.. 2023. 6. 8.
[네트워크] 시스코(Cisco) 계정관리 기본 패스워드 보안 취약점 설정 컨피그 네트워크 보안취약점, 계정관리 개요 및 조치 방법 시스코(Cisco) 컨피그 가이드 방법에 대해 공부해봅시다. 1. 패스워드 미설정 취약점 개요: 네트워크 장비의 초기 설정 패스워드를 변경하지 않고 사용하는 경우 비인가자의 불법적인 접근이 가능하며, 기본 패스워드는 인터넷상에서 검색을 통해 노출되어 있어 비인가자의 관리자 권한획득이 가능함. 네트워크 장비의 초기 설정 패스워드는 반드시 변경 설정하여야 함. 조치 방법 초기 설정 패스워드 변경 및 패스워드 설정 * Enable Password 설정 Switch# config terminal Switch(config)# enable password * VTP Password 설정 Switch# config terminal Switch(config)# line.. 2023. 6. 8.
[네트워크] 알테온(Alteon) L4 컨피그 기본 설정 정리, 접속 방법, 재부팅, 초기화, 패스워드 변경 방법 [네트워크] 알테온(Alteon) L4 기본 컨피그 설정 정리 * 장비 콘솔 접속: 9600 buad rate로 접속합니다. * 디폴트 패스워드 (Default Password : admin) Enter password: admin System Information at 2! Time zone: No timezone configured (GMT offset -8:00) Memory profile is Default Alteon Application Switch VA Switch is up 0 days, 0 hours, 0 minutes and 12 seconds. Last boot: 2:31 Last apply: 7:42:2 Last save: 0:2 Management MAC Address : Port.. 2023. 4. 6.
[네트워크] 시스코(Cisco) CatOS vs IOS Software OS방식 컨피그 비교 설정 방법, 차이점 정리 #CatOS config #L2 CatOS는 L2에서만 작동하지만, 스위치 관리를 위해 연결할 수 있는 관리 VLAN을 설정 할 수 있습니다. 따라서 CatOS에서는 STP/VTP/switchport VLAN 멤버십 등과 같은 L2 구성만 구성할 수 있습니다. IOS는 L2와 L3 모두에서 작동합니다. 여기에는 L2 스위치 포트, L2 VLAN 데이터베이스 등의 설정을 위한 코드가 포함되어 있습니다. 예를 들어 L3 라우팅을 위한 코드도 포함되어 있습니다. 라우팅 프로토콜, L3 인터페이스 등 설정가능! 컨피그 비교 시작합니다! 보시는 방법은 Common Commands 각 카테고리별 CatOS 넘버 1. 컨피그와 IOS 넘버 1. 이 같은 설정이에요. 설정에 참고하시길 바랍니다. Common Commands – user port Ca.. 2023. 3. 31.
[네트워크] 시스코(Cisco) 스위치 USB를 통한 OS 업그레이드 install mode vs bundle mode 설정 방법 버전별 총정리, 인스톨모드, 번들모드 차이점 1. 컨피그 백업 2. USB 장착, show ver 확인 3. Switch# copy usbflash0:cat9300_iosxe.16.09.03.SPA.bin flash: 2023. 3. 30.
[네트워크] 넥스지 NexG Vforce FW/VPN 장비 초기화 방법, 초기 구성 컨피그 부팅과 동시에 Ctrl+C를 연속적으로 누르면 복구 모드 부팅으로 진입 VFORCE# $(bootcmd) single -위의 명령어 입력 후 재부팅 시작되면서 ID와 비밀번호 없이 로그인 가능합니다. VFORCE> restore pri VFORCE# delete disk0:/startup-config This file is important. Do you want to continue? [yes/no] y VFORCE# reload Proceed with reload? [yes/no] y 아래는 로그입니다. 참고하세요! (로그와 함께 컨피그는 빨간색으로 표시했습니다.) U-Boot 1.1.1 (Development build, svnversion: u-boot:15026, exec:15112) (Buil.. 2022. 9. 8.
[네트워크] 시스코(Cisco) privilege 권한 설정 컨피그, 주의사항 [네트워크] 시스코(Cisco) privilege 권한 설정 컨피그, 주의사항 - privilege 권한 레벨 설명 Privilege Level Security Cisco IOS devices use privilege levels for more granular security and Role-Based Access Control (RBAC) in addition to usernames and passwords. There are 16 privilege levels of admins access, 0-15, on the Cisco router or switch that you can configure to provide customized access control. With 0 being the lea.. 2022. 7. 18.
[네트워크] 어바이어(AVAYA) L2, L3 장비 모델별 패스워드 변경 방법 [네트워크] 어바이어(AVAYA) L2, L3 스위치 장비 모델별 패스워드 변경 방법 * 4826GTS 4826GTS>enable 4826GTS#config t 4826GTS(config)#username (admin) (password) Enter new password: Confirm new password: * 4826GTS-PWR+ 4826GTS-PWR+>enable 4826GTS-PWR+#config t 4826GTS-PWR+(config)#username (admin) (password) Enter new password: Confirm new password: * 3524GT 3524GT>enable 3524GT#config t 3524GT(config)#username (admin) (pa.. 2022. 7. 18.
[네트워크] 알카텔 루슨트 (alcatel-lucent) LACP 설정 명령어 및 인터페이스 확인 명령어 정리 [네트워크] 알카텔 루슨트 (alcatel-lucent) LACP 설정 명령어 및 인터페이스 확인 명령어 정리 * LACP 설정 명령어 lacp linkagg 5 size 2 -linkagg 5 = 링크 ID 5 / PORT 2개를 agg 한다 lacp agg 1/1 actor admin key 0 lacp agg 1/2 actor admin key 0 * 인터페이스 확인 명령어 show linkagg port show linkagg show linkagg 5 show Link Port status show etherchannel 1 port show interfaces status show interfaces slot/port show interfaces counters errors 2022. 6. 7.
[네트워크] 노텔(Nortel) ERS-1648T 스위치 패스워드 리커버리 및 공장 초기화, 재부팅 컨피그 정리 [네트워크] 노텔(Nortel) ERS-1648T 스위치 패스워드 리커버리 및 공장 초기화 컨피그 정리 -패스워드 리커버리 부팅시 Enter키 연타로 모니터링 모드로 빠짐 reset-passwd x 부팅 완료후 rwa/rwa 로 로그인 가능 ------------------------------------------------------------------- -초기화 ERS-1648T:1# config bootconfig flags factorydefaults true ERS-1648T:1# save boot y ------------------초기화 컨피그 참고------------------------------- L3.2:1# config bootconfig flags factorydefaults.. 2022. 6. 2.
[네트워크] 시스코(Cisco) - 주니퍼(Juniper) 타 장비 간 이더채널 LACP 설정 컨피그 참조 자료 [네트워크] 시스코(Cisco) - 주니퍼(Juniper) 장비 간 LACP 설정 컨피그 참조 자료입니다. 설정 참고 부탁드립니다. LACP 정상 상태 * Cisco 이더채널 LACP 상태 확인 Switch#show etherchannel summary Flags: D - down P - bundled in port-channel I - stand-alone s - suspended H - Hot-standby (LACP only) R - Layer3 S - Layer2 U - in use f - failed to allocate aggregator M - not in use, minimum links not met u - unsuitable for bundling w - waiting to be agg.. 2022. 6. 2.
[네트워크] 주니퍼(Juniper) SSG VPN/FW 장비 공장 초기화 및 기본 점검 명령어 정리 -주니퍼(Juniper) SSG VPN/FW 공장 초기화 및 점검 명령어 정리 * SSG VPN/FW 공장 초기화 1. 후면 리셋 버튼 클릭 2. Waiting for 2nd confirmation.이 나오면 버튼 때고 3초 뒤 다시 꾹 누르고 있기 2nd push has been confirmed. Configuration Erase sequence accepted, unit reset. 3.재부팅 * SSG VPN/FW기본 점검 명령어 정리 -> get chassis -> get sys -> get performance cpu -> get mem -> get interface -> get counter statistics interface -> clear counter interface eth0/0 .. 2022. 6. 2.
[네트워크] EXTREME 스위치 기본 컨피그 명령 정리 -프롬프트 설명 > user 계정 # admin 계정 * X440# config none BootROM> boot login: admin password: 엔터 두번 -컨피그 초기화 unconfigure switch all -계정 설정 create account admin user1 user1 -어드민 계정 생성 create account user user1 user1 -유저 계정 생성 delete account user1 -계정 삭제 configure account user1 password -패스워드 변경 configure account user1 password-policy max-age 90 -패스워드 만료 기간 설정 configure account user1 password-policy max-.. 2021. 12. 30.
[정보처리기사/ 정보처리산업기사] 개정 후 실기 기출 문제 정리 요약본 7탄 경로 제어 프로토콜 - 효율적인 경로 제어를 위해 네트워크를 제어하는 프로토콜 - IGP(내부 게이트웨이 프로토콜) -> 하나의 자율 시스템(AS) 내의 라우팅에 사용 -> RIP : 현재 가장 널리 사용되며 소규모 네트워크에서 효율적인 방법 -> OSPF : 대규모 네트워크에서 많이 사용되는 프로토콜 - EGP(외부 게이트웨이 프로토콜) -> 자율 시스템 / 게이트웨이 간 라우팅에 사용되는 프로토콜 - BGP -> 자율 시스템 간의 라우팅 프로토콜 -> EGP의 단점을 보완하기 위해 만들어짐 -> 초기 연결 시 라우팅 테이블을 교환하고 이후에는 변화된 정보만을 교환 흐름 제어 - 네트워크 내의 원활한 흐름을 위해 송수신 사이 전송되는 패킷의 양이나 속도를 규제 - 송수신간 처리 속도 또는 버퍼 크기의 .. 2021. 7. 2.
[정보처리기사/ 정보처리산업기사] 개정 후 실기 기출 문제 정리 요약본 6탄 OSI 모델의 계층 - 물리 계층 -> 전송에 필요한 두 장치 간의 실제 접속과 절단 등 기계적, 전기적, 기능적, 절차적 특성에 대한 규칙 을 정의 -> 물리적 전송 매체와 신호 방식을 정의 -> RS-232C, X.21 등의 표준 -> 관련 장비 : 리피터, 허브 -> 데이터 단위 : 비트 - 데이터 링크 계층 -> 두 개의 인접 개방 시스템들 간의 신뢰성 있고 효율적인 정보 전송을 할 수 있도록 함 -> 주요 기능 : 흐름 제어, 프레임 동기화, 오류 제어, 순서 제어 -> HDLC, LAPB, LLC, MAC, LAPD, PPP 등의 표준 -> 관련 장비 : 브리지 -> 데이터 단위 : 프레임 - 네트워크 계층 -> 개방 시스템들 간의 네트워크 연결을 관리하고 데이터의 교환 및 중계 기능 -> 네.. 2021. 7. 2.
[정보처리기사/ 정보처리산업기사] 개정 후 실기 기출 문제 정리 요약본 5탄 트리 기반 인덱스 - 인덱스를 저장하는 블록들이 트리 구조를 이루고 있는 것으로 상용 DBMS에서는 트리 구조 기반의 B+ 트리 인덱스를 주로 활용 - B 트리 인덱스 -> 일반적으로 사용하는 인덱스 방식 -> 루트 노드에서 하위 노드로 키값의 크기를 비교하면서 데이터를 검색 -> 모든 리프 노드의 레벨은 같음 - B+ 트리 인덱스 -> 단말 노드가 아닌 노드로 구성된 인덱스 세트와 단말 노드로만 구성된 순차 세트로 구분 -> 인덱스 세트에 있는 노드들은 단말 노드에 있는 키 값을 찾아갈 수 있는 경로로만 제공 -> 순차 세트에 있는 단말 노드가 해당 데이터 레코드의 주소를 가리킴 -> 인덱스 세트에 있는 모든 키 값이 단말 노드에 다시 나타나므로 단말 노드 만을 이용한 순차 처리 가능 비트맵 인덱스 -.. 2021. 7. 2.
[정보처리기사/ 정보처리산업기사] 개정 후 실기 기출 문제 정리 요약본 4탄 다이어그램 - 사물과 관계를 도형으로 표현 - 정적 모델링에서는 주로 구조적 다이어그램을 사용하고 동적 모델링에서는 주로 행위 다이어그램 사 용 - 구조적 다이어그램 -> 클래스 다이어그램 : 클래스, 클래스가 가지는 속성, 클래스 사이 관계 표현 -> 객체 다이어그램 : 인스턴스를 특정 시점의 객체와 객체 사이의 관계로 표현 -> 컴포넌트 다이어그램 : 구현 단계에서 사용되며 컴포넌트 간의 관계나 인터페이스를 표현 -> 패치 다이어그램 : 구현단계에서 사용되며 결과물, 프로세스, 컴포넌트 등 물리적 요소들의 위치 표 현 -> 복합체 구조 다이어그램 : 복잡한 구조를 가지는 클래스 혹은 컴포넌트의 내부 구조 표현 -> 패키지 다이어그램 : 유스케이스나 클래스 등의 모델 요소들을 그룹화한 패키지들의 관계 .. 2021. 7. 2.
[정보처리기사/ 정보처리산업기사] 개정 후 실기 기출 문제 정리 요약본 3탄 빌드 자동화 도구 - 빌드를 포함하여 테스트 및 배포를 자동화하는 도구 - Ant, Make, Maven, Gradle, Jenkins 등이 있음 Jenkins - JAVA 기반의 오픈소스 형태 - 서블릿 컨테이너에서 실행되는 서버 기반 도구 - 친숙한 Web GUI 제공 - 분산 빌드나 테스트 가능 Gradle - Groovy를 기반으로 한 오픈 소스 형태 - 안드로이드 앱 개발 환경에서 사용 - 행할 처리 명령들을 모아 태스크(Task)로 만든 후 태스크 단위로 실행 폴딩법 - 해싱함수 중 레코드 키를 여러부분으로 나누고 나눈 부분의 각 숫자를 더하거나 XOR한 값을 홈 주소로 사용 CRUD 분석은 생성(Create), 읽기(Read), 갱신(Update), 삭제(Delete)의 영어 앞글자를 모아 .. 2021. 6. 30.
[정보처리기사/ 정보처리산업기사] 개정 후 실기 기출 문제 정리 요약본 2탄 * 디지털 저작권 관리(DRM) 기술 요소 - 암호화(Encryption) : 콘텐츠 및 라이선스를 암호화하고 전자 서명을 할 수 있는 기술 - 키 관리(Key Management) : 콘텐츠를 암호화한 키에 대한 저장 및 분배 기술 - 암호화 파일 생성(Packager) : 콘텐트를 암호화된 콘텐츠로 생성하기 위한 기술 - 식별 기술(Identification) : 콘텐츠에 대한 식별 체계 표현 기술 - 저작권 표현(Right Expression) : 라이선스의 내용 표현 기술 - 정책 관리(Policy Management) : 라이선스 발급 및 사용에 대한 정책 표현 및 관리 - 크랙 방지(Tamper Resistance) : 크랙에 의한 콘텐츠 사용 방지 기술 - 인증(Authentication) .. 2021. 6. 30.
[정보처리기사/ 정보처리산업기사] 개정 후 실기 기출 문제 정리 요약본 1탄 스크럼 개발 프로세스 (계 스 일 검 회) 스프린트 계획 회의 -> 스프린트 -> 일일 스크럼 회의 -> 스프린트 검토 회의 -> 스프린트 회고 XP 핵심 가치 (의 단 용 존 피) 의사소통, 단순성, 용기, 존중, 피드백 요구사항 개발 프로세스 (도 분 명 확) 도출 -> 분석 -> 명세 -> 확인 UML 사물 : 구조, 행동, 그룹, 주해 관계 : 집합(◇ㅡ), 포함(◆ㅡ), 의존( 분석/설계 -> 구현/실현 -> 평가 -> 완료 빌드 도구 · 소스 코드를 소프트웨어로 변환 · Ant : 자바 빌드 · Maven : Ant 대안 의존성 라이브러리 관리 · Gradle : 안드로이드 스튜디오 디지털 저작권 관리 · 클리어링 하우스 : 사용 권한, 라이선스 발급, 사용량에 따른 결제 관리 등 수행 · 콘.. 2021. 6. 30.
[정보처리기사/ 정보처리산업기사] 제2회 실기 문제 복원, 가답안 [정보처리기사/ 정보처리산업기사] 제2회 실기 문제 복원 1. 한국아이티 보안관제실에서 근무한다. 정보시스템 운영 중 서버가 다운되거나 자연 재해나 시스템 장애 등의 이유로 대고객 서비스가 불가능한 경우가 종종 발생한다. 이와 같은 상황에서의 “비상사태 또는 업무중단 시점부터 업무가 복구되어 다시 정상가동 될 때까지의 시간” 을 의미하는 용어를 쓰시오 (한글 또는 영어) 가답안 - 목표복구시간(RTO : Recovery Time Objective) 2. 파이썬 print 결과는? asia={'한국', '중국', '일본'} asia.add('베트남') asia.add('중국') asia.remove('일본') asia.update(['홍콩', '한국', '태국']) print(asia) 가답안 - {'한국.. 2021. 6. 27.
[정보처리기사/ 정보처리산업기사] 제3회 실기 문제 복원, 가답안 [정보처리기사/ 정보처리산업기사] 제3회 실기 문제 복원 1. 리팩토링의 목적에 대한 설명을 작성하시오. 문제 유형 : 약술형 답안 - 리팩토링의 목적은 소프트웨어를 보다 이해하기 쉽고, 수정하기 쉽도록 만드는 것이다. - 결과의 변경없이 코드의 구조를 재조정하는 것으로 가독성을 높이고, 유지보수를 쉽게하기 위한 목적 - 코드의 외부 행위는 바꾸지 않고 내부 구조를 개선시켜 소프트웨어를 보다 이해하기 쉽고, 수정하기 쉽도록 만드는 것 2. 다음의 출력 결과를 쓰시오. #include void main() { int c=0; int i=0; while(i 2021. 6. 27.
[정보보안기사/산업기사] 실기 문제풀이 총정리 요약본 4탄 아이피테이블 설정 1초에 10회 발생시 차단하는 iptables 방화벽 룰을 구성하고자 한다. 아래 빈칸에 들어갈 말은? iptables -A Input -p tcp (--dport 80) -m limit (--limit 10/s ) (-j) Drop SNMPv3 에선 msgSecurityParameters 보안설정을 통해 여러 취약점을 해소할 수 있다. 다음 각 옵션에 대한 보안기능을 기술하시오. msgAuthoritativeEngineID (A) msgAuthoritativeEngineBoots (A) msgAuthoritativeEngineTime (A) msgUserName (B) msgAuthenticationParameters (B) msgPrivacyParameters (C) 다음은 아래 D.. 2021. 6. 27.
[정보보안기사/산업기사] 실기 문제풀이 총정리 요약본 3탄 영상정보처리장비를 이용하기 위해 안내문과 함께 설치를 진행하려고 한다. 영상정보처리기기 관련 법규에 따라 다음 괄호 안에 들어가야 할 내용은? ( 목 범 관 대 ) 1) (설치 목적 및 장소) 2) 촬영 범위 및 시간 3) 관리책임자 성명 및 연락처 4) 그 밖에 대통령령으로 정하는 사항 개인정보 보호법령 및 하위 고시에 의거해 다음의 빈칸을 채우시오. ㅇ 접근권한 부여·말소 등의 기록을 최소 ( 3년 )간 보관 ㅇ 접속기록은 최소 ( 1년 ) 이상 보관 ㅇ 단, 고유식별정보 또는 민감정보를 처리하는 경우 최소 ( 2년 ) 이상 보관 ㅇ 접속기록의 위·변조 방지를 위해 ( 월 1회 ) 이상 점검 쇼핑몰 사이트를 운영하는 정보통신 서비스 제공업체의 개인정보 취급자에게 적용되어야 하는 비밀번호 작성 규칙 3.. 2021. 6. 27.
[정보보안기사/산업기사] 실기 문제풀이 총정리 요약본 2탄 * 정보통신망법령에 따라 법에서 허용한 경우 외엔 주민등록번호를 취급해선 안 된다. 다음 법률 조항의 빈칸에 들어갈 발을 적으시오. 정보통신서비스 제공자는 다음 각 호의 어느 하나에 해당하는 경우를 제외하고는 이용자의 주민등록번호를 수집·이용할 수 없다. 1. 제23조의3에 따라 ( A )으로 지정받은 경우 2. 법령에서 이용자의 주민등록번호 수집·이용을 허용하는 경우 3. 영업상 목적을 위하여 이용자의 주민등록번호 수집·이용이 불가피한 정보통신서비스 제공자로서 방송통신위원회가 고시하는 경우 ② 제1항제2호 또는 제3호에 따라 주민등록번호를 수집·이용할 수 있는 경우에도 이용자의 주민등록번호를 사용하지 아니하고 본인을 확인하는 방법(이하 ( B )이라 한다)을 제공하여야 한다. a. 본인확인기관 b. 대.. 2021. 6. 27.
[정보보안기사/산업기사] 실기 문제풀이 총정리 요약본 1탄 * 정보통신망 이용촉진 및 정보보호 등에 관한 법률의 주관 정부 부처는? 과학기술정보통신부, 방송통신위원회 * Snort 정책에서 10바이트에서 12바이트 중 00FF 바이트에 해당하는 내용을 찾으려고 한다. 보기의 rule에 빈칸을 채워 rule을 완성하시오. alert tcp any any (( A ):"|00FF|";( B ):9,( C ):2) A: content B: offset C: depth * 윈도우 PE(Preinstallation Environment) IMAGE_SECTION_HEADER에는 각 세션들의 시작주소와 크기가 있다. 괄호안에 알맞은 용어를 넣으시오. 1) 실행 코드의 정보가 저장되는 영역 2) 전역변수, 상수의 정보가 저장되는 영역 3) DLL에서 가져온 함수 정보가 저장.. 2021. 6. 27.
[정보보안기사/산업기사] 실기 문제풀이 및 총정리 요약본 4탄 (정보보안기사 5회) CVE(Common Vulverabilities and Exposures) 동일한 취약점에 대해 해커와 보안업체간 다르게 사용해온 명칭을 표준화한 목록이며, 미국의 비영리기관인 MITRE의 테스트를 거쳐 호환성이 충족된 보안제품과 서비스에 한해 등록이 가능하다. "GET /login.php?id%3D%27user%27%20and%20pw%3D%271%27%20or%201%3D1 HTTP/1.1" 200 3926 -> SQL 인젝션 개인정보처리자는 개인정보취급자가 개인정보처리시스템에 접속한 기록을 (1년) 이상 보관·관리하여야 한다. 다만, (5만명) 이상의 정보주체에 관하여 개인정보를 처리하거나, 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우에는 (2년) 이상 보관·.. 2021. 6. 18.
[정보보안기사/산업기사] 실기 문제풀이 및 총정리 요약본 3탄 내부 관리계획 1. 개인정보관리책임자의 자격요건 및 지정에 관한 사항 2. 개인정보관리책임자와 개인정보취급자의 역할 및 책임에 관한 사항 3. 개인정보의 기술적·관리적 보호조치 이행 여부의 내부 점검에 관한 사항 4. 개인정보 처리업무를 위탁하는 경우 수탁자에 대한 관리 및 감독에 관한 사항 5. 개인정보의 분실·도난·누출·변조·훼손 등이 발생한 경우의 대응절차 및 방법에 관한 사항 개인정보 유출 통지 -통지·신고 유출된 개인정보의 정보주체에게 지체없이 통지하여야 한다. 유출된 정보주체의 수가 1천명 이상인 경우 행정안전부 장관 또는 한국인터넷진흥원에 신고하여야 한다. -통지 기한 개인정보의 분실·도난·유출 사실을 안 때부터 24시간 이내 통지 대상의 연락처를 알 수 없는 등의 부득이한 사유가 있는 경우.. 2021. 6. 18.
[정보보안기사/산업기사] 실기 문제풀이 및 총정리 요약본 2탄 * 다음은 유닉스(솔라리스) 커널 보안 설정에 관한 문제이다. 커널 컴파일 용도로 활용하는 아래 ndd 명령어와 관련된 공격명과 명령의 의미를 쓰시오. (1) ndd -set /dev/ip ip_forward_directed_broadcasts 0 (2) ndd -set /dev/tcp tcp_conn_req_max_q0 1024 1) 스머프 공격에 대응하기 위한 커널 파라미터 설정 Directed broadcasts IP 패킷이 포워딩되는것을 허용하지 않는다 2) TCP Syn Flooding 공격에 대응하기 위한 파라미터 설정 TCP 연결요청대기큐(Backlog Queue)의 크기를 1024로 늘린다 * 개인정보 보호법령 및 하위 고시에 의거해 다음의 빈칸을 채우시오. ㅇ 접근권한 부여·말소 등의 기.. 2021. 6. 18.