정보보안기사 6

- 비트로커 (BitLocker)

BitLocker 드라이브 암호화는 운영 체제와 통합되어 분실되거나 도난당하거나 부적절하게 서비스 해제된 컴퓨터에서 데이터가 노출되는 위협이나 데이터 도용 위협을 해결하는 데이터 보호 기능입니다.

TPM(신뢰할 수 있는 플랫폼 모듈) 버전 1.2 이상과 사용할 때 더욱 강력합니다. 윈도우 전용입니다.

AES 128 bit 키를 사용합니다.

​

- 흐름 통제

흐름 통제는 접근 가능한 객체들 간의 정보의 흐름을 조정하는 것을 말한다.

보안 등급이 높은 객체에서 낮은 객체로의 정보 흐름을 제어한다.

​

- 추론 통제

X를 찾은 후 Y=f(X)를 통해 Y를 유도하는 것이다. 추론 방법에는 간접 접근을 통한 추론과 상관 데이터가 있다.

​

- 접근통제

인증된 사용자에게 허가된 범위 내에서 시스템 내부의 정보에 대한 접근을 허용하는 기술적 방법을 말한다.

​

- named.conf

directory; - zone data를 포함한 파일의 이름.

forwarders { ip-address; }; - DNS를 찾지 못했을 때 찾을 DNS 서버 IP.

forward first | only; - Root name 서버에 보내지 않고 바로 forwarders에 보낸다.

allow-query { ip; net; }; - IP 주소를 가진 클라이언트가 DNS post query를 보낼 수 있게 허용한다. net에는 CIDR이 들어간다.

allow-transfer ! *;; - 어떤 호스트가 zone transfers request를 보낼 수 있는지 정한다.

datasize size[접미사]; - 캐시 메모리 최대 용량을 제한한다.

​

- Slowloris

완료 개행문자를 완전히 보내지 않아서 서버가 연결 종료가 아닌 것으로 판단하고 기다리게 만드는 공격이다.

​

- RUDY (R U Dead Yet)

Content-Length를 크게 준 다음, 실제 전송은 조금씩 전송하여 Content-Length 만큼 받을 때까지 서버가 기다리게 만드는 공격이다.

​

- 개인정보 보호법

제25조(영상 정보처리기기의 설치, 운영 제한)

4. 제1항 각 호에 따라 영상 정보처리기기를 설치, 운영하는 자(이하 "영상 정보처리기기 운영자"라 한다)는 정보주체가 쉽게 인식할 수 있도록 다음 각 호의 사항이 포함된 안내판을 설치하는 등 필요한 조치를 하여야 한다. 다만, [군사기지 및 군사시설 보호법] 제2조제2호에 따른 군사시설, [통합방위법] 제2조제13호에 따른 국가 중요 시설, 그밖에 대통령령으로 정하는 시설에 대하여는 그러하지 아니한다.

 - 설치 목적 및 장소

 - 촬영 범위 및 시간

 - 관리 책임자 성명 및 연락처

 - 그 밖에 대통령령으로 정하는 사항

​

- 간이 망 관리 프로토콜 (SNMP, Simple Network Management Protocol)

IP 네트워크 상의 장치로부터 정보를 수집 및 관리하며, 또한 정보를 수정하여 장치의 동작을 변경하는 데에 사용되는 인터넷 표준 프로토콜이다. 라우터, 스위치, 서버, 워크스테이션, 프린터, 모뎀 랙 등이 사용된다.

매니저가 에이전트로 Request, Respose 하는 포트 번호: UDP 161(SNMPv3), 10161(Secure SNMP)

매니저가 에이전트로부터 Trap을 받는 포트 번호: UDP 162(SNMPv3), 10162(Secure SNMP)

​

- 개인 정보의 안전성 확보 조치 기준

권한 부여, 변경 또는 말소에 대한 내역을 기록하고, 그 기록을 최소 3년간 보관하여야 한다.

개인 정보처리자는 개인 정보 취급자가 개인 정보처리시스템에 접속한 기록을 1년 이상 보관, 관리하여야 한다. 다만, 5만 명 이상의 정보주체에 관하여 개인 정보를 처리하거나, 고유식별 정보 또는 민감정보를 처리하는 개인 정보처리시스템의 경우에는 2년 이상 보관, 관리하여야 한다.

접속기록의 위조, 변조 방지를 위해 개인 정보처리시스템의 접속기록 등을 월 1회 이상 점검하여야 한다.

​

- 단일 예상손실액 (SLE, Single Loss Expectancy)

단일 예상손실액 = 자산의 가치 * 노출 계수

SLE = AV * EF

​

- 연간 예상손실액 (ALE, Annual Loss Expectancy)

연간 예상손실액 = 단일 예상손실액 * 연간 발생률

ALE = SLE * ARO

​

- 공급망 공격 (Supply Chain Attack)

정상적인 소프트웨어 공급망에 침투하여, 악성코드를 사용자에게 배포하는 공격이다.

​

- TCP SYN Scan

TCP Half-open scanning 기술이며, TCP SYN을 보낸 후, 응답을 보고 열림, 닫힘, 보호됨 상태를 알 수 있다.

TCP SYN/ACK 응답이 오면, 열린 상태.

TCP RST 응답이 오면, 닫힌 상태.

아무런 반응이 없거나, ICMP unreachable 오류가 나오면 보호된 상태이다.

​

- TCP 포트 번호

23: TELNET

25: SMTP

110: POP3

443: HTTPS

​

​

- find [경로] -mtime -[숫자]

경로에서 변경된 날짜가 숫자일 전인 파일들을 찾는다.

 

- find 경로 -user [유저 이름] -perm -[숫자]

경로에서 유저 이름을 가진 파일 중 해당 권한 숫자를 가진 파일을 찾는다.

4000: setuid

2000: setgid

1000: sticky

​

​

- 개인정보 보호법

제17조(개인 정보의 제공)

2. 개인 정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.

 - 개인 정보를 제공받는 자

 - 개인 정보를 제공받는 자의 개인 정보 이용 목적

 - 제공하는 개인 정보의 항목

 - 개인 정보를 제공받는 자의 개인 정보 보유 및 이용 기간

 - 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용

​

제24조의 2(주민등록번호 처리의 제한)

1. 제24조제1항에도 불구하고 개인 정보처리자는 다음 각 호의 어느 하나에 해당하는 경우를 제외하고는 주민등록번호를 처리할 수 없다.

1. 법률, 대통령령, 국회규칙, 대법원 규칙, 헌법재판소 규칙, 중앙선거관리위원회 규칙 및 감사원 규칙에서 구체적으로 주민등록번호의 처리를 요구하거나 허용한 경우

2. 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 명백히 필요하다고 인정되는 경우

3. 제1호 및 제2호에 준하여 주민등록번호 처리가 불가피한 경우로서 행정 안전부령으로 정하는 경우

​

- 블라인드 SQL 인젝션 (Blind SQL Injection)

참인 Query와 거짓 Query의 반응이 다른 경우를 이용하여 데이터를 얻을 수 있는 공격이다.

Server 측에서 prepared statement를 이용하여 SQL Injection 공격을 차단해야 한다.


카테고리: 정보보안기사
세계적인 앱 개발자(The world-class application developer)
반구저기(反求諸己)

댓글

댓글 쓰기

궁금한 점은 댓글 달아주세요.
Comment if you have any questions.

이 블로그의 인기 게시물

Python urllib.parse.quote()

이미지
사용 버전: Python 3.6.8 사용 프로그램: Atom 1.40.1 x64 ​ 파이썬 urllib.parse.quote()에 대해서 알아보겠습니다. 괄호 안에는 string, safe, encoding, errors 인자가 들어갑니다. ​ urllib.parse.quote()는 아스키코드 형식이 아닌 글자를 URL 인코딩 시켜줍니다. ​ String 인자에는 string, bytes 형식이 들어갑니다. String 형식. Bytes 형식 Safe 인자에는 URL encoding에서 제외할 문자를 넣습니다. 기본으로 '/'이 설정되어 있습니다. Encoding 인자에는 인코딩 이름이 들어갑니다.  string에 들어가는 문자와 맞지 않으면 오류가 나옵니다. 기본적으로 'utf-8'이 들어갑니다. Error 인자에는 'strict', 'ignore', 'replace', 'xmlcharrefreplace', 'backslashreplace', 'namereplace', 'surrogateescape', 'surrogatepass'가 들어갑니다. 기본적으로 strict가 설정되어 있습니다. unicode 오류를 알려줍니다. Ignore의 경우 오류는 무시하고, 변환할 수 있는 것만 변환합니다. Replace는 에러 글자를 '?'로 변환해줍니다. 그리고 quote(
자세히 보기 »

Python OpenCV 빈 화면 만들기

이미지
사용 버전: Python 3.7.6, OpenCV 4.2.0 ​ 파이썬 OpenCV 빈 화면 만들기를 해보겠습니다. ​ 검정 빈 화면을 만들기 위해서는 numpy가 필요합니다. ​ img1의 경우는 color로 불러들었을 때를 위한 빈 화면이고, img2의 경우는 grayscale로 불러들었을 때의 빈 화면입니다. ​ 끝. 카테고리: Python, cv2
자세히 보기 »

Python bytes.fromhex()

이미지
사용 버전: Python 3.6.8 사용 프로그램: Atom 1.38.2 x64 ​ 파이썬 bytes.fromhex()에 대해서 알아보겠습니다. 괄호 안에는 bytes 형식으로 바꿀 hex 숫자가 들어갑니다. ​ bytes.fromhex()은 hex 숫자에 '\x'를 붙여 bytes 형식으로 변형합니다. 끝. 카테고리: Standard Library, Python
자세히 보기 »

Android Minimum touch target size

이미지
사용 언어: Kotlin 1.7.10 사용 버전: Android Studio Chipmunk 2021.2.1 Patch 1 ​ Android Minimum touch target size를 알아보겠습니다. ​ 사용자의 사용성을 위해서 구글에서는 안드로이드 터치 영역 크기를 최소한 이 정도는 해야 한다고 권고하고 있습니다. ​ https://support.google.com/accessibility/android/answer/7101858 바로 48dp x 48 dp 크기입니다. 해당 크기가 사용성을 고려했을 때 최소한의 크기입니다. 이것보다 크기가 작다면 경고를 볼 수 있습니다. 아래는 layout 파일에서 볼 수 있는 경고 창입니다. 현재 터치 영역의 크기가 30dp x 30dp이므로 이것을 48dp x 48dp로 만들라고 알려주고 있습니다. ​ ​ 끝. 카테고리: Android
자세히 보기 »

tensorflow tf.random.uniform()

이미지
사용 버전: Python 3.7.6, Tensorflow 2.1.0 ​ tensorflow(텐서플로우) tf.random.uniform()에 대해서 알아보겠습니다. 괄호 안에는 shape, minval, maxval, dtype, seed, name 따위가 들어갑니다. ​ tf.random.uniform은 원하는 형태의 랜덤 값을 가진 배열을 만듭니다. ​ shape는 배열 형태가 들어갑니다. ​ ​ minval에는 숫자가 들어갑니다. 랜덤 값의 최소 범위를 정합니다. ​ ​ maxval에는 랜덤 값의 최대 범위를 나타냅니다. ​ ​ dtype에는 tf.dtype 형식이 들어갑니다. ​ ​ name에는 글자가 들어갑니다. 지금은 안 보이지만, 나중에 그래프를 그리거나 할 때 참고될 수 있습니다. ​ ​ 끝. 카테고리: Tensorflow_python, Python   [계수기] 앱 광고 외국: Hand Counter https://play.google.com/store/apps/details?id=starlight.jaehwa.handcounter 계수기 앱. 하나씩 개수를 셀 때 사용해보세요. 센 숫자를 메모와 함께 저장할 수 있습니다. ​ 감사합니다. ​ [계수기] 앱 광고 끝.
자세히 보기 »

tensorflow tf.expand_dims()

이미지
사용 버전: Python 3.7.6, Tensorflow 2.1.0 ​ tensorflow(텐서플로우) tf.expand_dims()에 대해서 알아보겠습니다. 괄호 안에는 input, axis, name 따위가 들어갑니다. ​ tf.expand_dims()는 배열의 차원을 늘려줍니다. input에는 늘려질 배열을 넣습니다. axis는 몇 번째 차원의 크기를 늘릴 건지 숫자를 넣습니다. axis = 0 일 때. ​ ​ axis = 1 일 때. ​ ​ axis = 2 일 때. ​ ​ 끝. 카테고리: Tensorflow_python, Python
자세히 보기 »

KiCad 시작하기 2 (PCB 만들기)

이미지
사용 버전 : KiCad 5.1.0 ​ kicad PCB 만들기에 대해서 알아보겠습니다. ​ 'PCB Layout Editor'를 눌러줍니다. 만약 아래와 같은 알림 창이 뜬다면, 선택은 자유입니다. 내용은 그래픽 카드를 사용할 것인지, 말것인지 입니다. 쓰면 속도도 좋고, 부드러워진다고 설명하고 있군요. 다음과 같은 창이 뜹니다. 'Update PCB from schematic'을 눌러줍니다. 'Match Method'와 설정을 적절히 선택해줍니다.(저처럼 하셔도 됩니다.) 그리고 'Update PCB'를 눌러줍니다. 다음과 같이 마우스를 따라다니는, footprint가 생성됩니다. 적당한 곳에 클릭합니다. footprint 이동은 '키보드 M', footprint 회전은 '키보드 R'입니다. 'Hide board ratsnest'를 켜면, 전선이 연결되어야 할 가이드 선이 표시됩니다. 'Ctrl + 좌 클릭'은 선택된 패드에 연결될 부분만 밝게 표시합니다. 해제 방법은 빈 땅에 'Ctrl + 좌 클릭'하면 됩니다. 옆에 있는 '레이어'는 PCB의 어느 영역에 그릴 것인지를 선택할 수 있게 해줍니다. F.Cu는 PCB 윗부분 전선 B.Cu는 PCB 뒷부분 전선 F.Paste는 PCB 윗부분 SMT 접착제 B.Paste는 PCB 뒷부분 SMT 접착제 F.Mask는 PCB 윗부분 패드 B.Mask는 PCB 뒷부분 패드 Edge.Cuts는 PCB의 전체 모양 F.SilkS는 PCB 윗부분 하얀 선 또는 글자 B.SilkS는 PCB 뒷부분 하얀 선 또는 글자 전선을 그려봅시다. 'Route tracks'를 눌러줍니다. 레이어를 보시면, F.Cu에 화살표가 있으니, 전선은 F.Cu 레이어에 그려집니다
자세히 보기 »

Forensics .pyc 파일 .py로 복구하기

이미지
사용 버전: Python 3.7 운영 체제: Windows 10 Home x64 1909 사용 도구: Uncompyle6 ​ 포렌식 .pyc 파일 .py로 복구하기에 대해서 알아보겠습니다. ​ 만약 여러분이 파이썬 파일을 지워버렸는데, .pyc 파일은 남아있다면 다시 복구할 수 있습니다. ​ 보통 .pyc 파일은 수동으로 만들지 않는 이상 main 함수가 남아있지는 않습니다. 자동 생성되는 경우는 다른 python script를 참조할 때, 참조한 script가 pyc로 생성합니다. ​ uncompyle6를 설치합니다. python -m pip install uncomply6 ​ 저는 해당 .pyc 파일을 사용하겠습니다. 아래 git에 들어가면 동일한 파일을 사용할 수 있습니다. https://github.com/shwoghk14/mnist_tensorflow/tree/master/Start%204/__pycache__ 사용법은 다음과 같습니다. cmd 창을 엽니다. ​ uncompyle6 [복구할 .pyc 파일 이름] 완료되면, 다음과 같이 원본 py 내용이 나옵니다. ​ uncompyle6 version python bytecode 버전 python 버전 file name compiled 날짜 Size 등의 중요한 정보와 함께 원본 python script가 출력됩니다. ​ 해당 파일의 원본은 mnist_util.py입니다. 비교해 보시면 좋을 것 같네요. https://github.com/shwoghk14/mnist_tensorflow/tree/master/Start%204 ​ 끝. 카테고리: forensic [계수기] 앱 광고 외국: Hand Counter https://play.google.com/store/apps/details?id=starlight.jaehwa.handcounter 계수기 앱. 하나씩 개수를 셀 때 사용해보세요.
자세히 보기 »

Android Java 8+ Api desugaring

이미지
사용 버전: Android Studio 4.1.1 사용 언어: Kotlin 1.4.21 ​ 안드로이드 Java 8+ Api desugaring을 해보겠습니다. ​ Java 8을 사용하는 Api 중에서 안드로이드 API 최소 기준이 높은 경우가 있습니다. 제 프로젝트는 21이 최소 버전인데, 이 Api를 사용하기 위해서는 26의 버전이 필요할 때입니다. 이 26 버전이 필요한 Api를 21의 버전에서도 작동되게 하는 게 desugaring입니다. ​ desugaring은 설탕을 제거하다는 영어 뜻인데, 설탕이 안 좋은 걸 의미하나 보네요. 제거해야지 작동하니 말이죠. https://developer.android.com/studio/write/java8-support 모든 Api가 desugaring 가능한 것은 아닙니다. 아래 특정 라이브러리만 가능합니다. java.util.stream java.time java.util.function java.util.{Map, Collection, Comparator} java.util.Optional java.util.OptionalInt java.util.OptionalDouble java.util.concurrent.atomic ConcurrentHashMap 자 그럼 예시를 봅시다. 아래의 빨간색 기능들은 최소 API level이 26입니다. 현재는 21이라고 알려주네요. java.time은 desugaring 가능한 라이브러리입니다. desugaring으로 해결해봅시다.
자세히 보기 »

Android Notification with Full Screen

이미지
사용 버전: Android Studio 4.1.1 사용 언어: Kotlin 1.4.20 ​ 안드로이드 Notification with Full Screen을 알아보겠습니다. ​ 알람이나 전화 같은 경우 사용자에게 큰 화면으로 Notification을 보여줘야 합니다. 이때 사용하는 게, FullScreenIntent입니다. ​ ​ 기본 Notification이 필요합니다. https://shwoghk14.blogspot.com/2020/09/android-notification.html FullScreen으로 띄울 Activity를 하나 만듭니다. 저는 FullScreenNoonActivity로 만들었고 모습은 아래와 같습니다. 위의 Activity를 이용하여 NotificationCompat.Builder가 있는 곳에 fullScreenIntent를 만듭니다. setContentIntent는 설정할 필요 없습니다. setFullScreenIntent를 설정합니다. priority는 PRIORITY_HIGH가 필요합니다. 그리고 Android 10 이상의 경우 권한이 필요합니다. AndroidManifest.xml에 USE_FULL_SCREEN_INTENT를 추가합니다. 실행해봅시다. 분명 FullScreenIntent로 실행했음에도 Heads-up Notification이 나옵니다. 눌러봅시다.
자세히 보기 »