개미민또의 취미 세상

정보보안기사 리눅스 관련 암기가 필요한 나머지 부분들을 본다. 1편도 참고해주기를 바란다. 정보보안기사 - 리눅스/유닉스 파트 암기 사항(1) 정보보안기사에서 리눅스 파트 문제 출제 유형은 뭐랄까, 딱 보면 그리 어렵지 않다라는 것을 알 수 있을 것이다. 기존에 출제되었던 문제 형식에서 나왔던 부분은 반드시 학습이 되어야 한다. realgaemi.tistory.com 1. root 계정 원격 접속 제한 유형 1.1 root 계정 원격 접속 제한 유형 기출 형태 및 암기사항 - 기출이 많은 부분은 아니었으나, 아래 처럼 문제가 나오면 당혹 스럽다. root 원격 접속 제한하기 위한 (A)Solaris, (B)Unix, (C)Linux 각각 운영체제 설정파일 기술 - 위 문제 경우는 이렇게 답이 될 수 있겠..

정보보안기사에서 리눅스 파트 문제 출제 유형은 뭐랄까, 딱 보면 그리 어렵지 않다라는 것을 알 수 있을 것이다. 기존에 출제되었던 문제 형식에서 나왔던 부분은 반드시 학습이 되어야 한다. 내 생각에는 기출문제 파악 정도 학습 시간을 투자해도 되지 않을까 싶은데.. 특히, 로그 유형, crontab, 권한 관련, 디렉토리 관련, 몇 가지 웹서버 설정.. 아..많네... 리눅스 부분은 몇 번 나눠서 올려야 겠다. 외워야하는 부분이 너무 많다.. 1. 리눅스 로그 유형 1.1. 리눅스 로그 유형 기출 형태 ( A ) : 각 사용자의 가장 최근 로그인했던 시간을 기록 ( B ) : su 명령을 사용한 경우 발생하는 기록 ( C ) : 실패한 로그인 시도 기록. UNIX시스템에서 (A)who, (B)last, (..

1. 위험 관리 개념 - 정보 자산 혹은 자원에 대한 취약성 식별 - 정보 자원의 가치를 근거로 위험을 수용 가능한 수준으로 감소 시키기 위해 취해야 할 대책 혹은 통제 - 위험 = Value * Asset * Threat - 위험평가 : 정보나 정보처리 기기에 대한 위협의 종류, 영향, 발생 가능성을 평가 - 위험관리계획 : 선택한 통제 목적, 방안이 무엇인지, 선택한 이유 등을 문서화 - 위험분석 : 자산에 영향을 줄 수 있는 모든 위협과 취약성, 위험을 식별 분류하고, 잠재적 손실에 대한 영향 분석 - 위험대응 : 위협에 대응하여 자산을 보호하기 위한 물리적, 기술적, 관리적 대응책 2. 위험 구성 요소 - 자산 : 조직이 보호해야할 대상 - 위협 : 자산에 위협을 줄 수 있는 사건, 행위 - 취약..

위험관리 부분은 보안기사 시험 단골이다. 단답형 및 서술형으로 변환하여 출제하기 아주 좋은 주제로 보이며, 알던 내용도 시험장에서는 혼동이 될 수 있는 내용이다. 위험관리, 위험평가, 위험분석은 기본이고, 이 후 BCP까지도 이어질 수 있는 부분이다. 학습해야하는 양이 많지만, 하지만, 이보다 쉽게 점수를 얻을 수 있는 주제도 없다. 내가 잘 알아서 이렇게 내용을 적는 것은 아니다. 빠른 자격증 취득에 1이라도 도움이 될까하여 이리 하는 것 뿐. 여튼 이 파트는 시험에 무조건 출제된다고 생각하고 준비 해야 한다. 만약, 오늘 안나왔다면 그 다음 회차에는 무조건 나온다. 1. 위험관리 단답형 예제 1.1 위험관리 개념에 대한 단어 넣기 정보나 정보처리 기기에 대한 위협의 종류, 위협의 영향, 위협의 발생가..

참..1회 시험이 끝난지 얼마가 되었는데 이제야 이렇게 후기를 작성하는지.. 게을러서 그런 것을 어찌하겠냐마는, 갑작스럽게나마 또 22년이 다 지나가는 마당에 이렇게 후기를 올리고자 하는 동기는 첫째는 앞으로 정보보안기사(이하, 보안기사) 관련해서 생각나는 기출문제를 블로그에 올려볼까 싶기도 하고, 둘째는 이리하면서 다시 머릿속에 리마인드 시키고자 하는 부분도 있고, 셋째는 앞으로 보안기사 준비하는 분들도 잠깐 보고 아 이런게 있었지 하고 또 자기 지식이 되었으면 하는 바람이 있어서이다. 또 이제는 실기 문제 유형과 배점이 바뀐다고 하더라. 시험 주관사가 달라지면서 많은 변화가 있는 듯하다. 공지사항 | KCA 국가기술자격검정 안녕하십니까 한국방송통신전파진흥원 입니다. 정보보안 종목의 실기시험 문제유형·..