[Things] 뜨게가방, 화장품가방 등 활용성 많은 가방 만들기
지테크샵에서 원해연 강사님이 진행한 “뜨게가방, 화장품가방 활용성 많은 가방 만들기” 체험 교육에 참여했습니다. 원형으로 미싱하는 방법 등 새로운 미싱 기법도 배우고, 밑실을 감는 방법도 배웠습니다. 와이프에게 서프라이즈가 되었으면 좋겠습니다. 안입는 청바지나 원색의 바지를 재활용해서...
Author: 딸둘아비
[ISMS-P] ISMS-P 인증안내서(2023.11월) 참고자료 링크 모음
ISMS-P 인증기준 안내서(2023.11) 수정게시 글에 첨부되어 있는 “ISMS-P 인증기준 안내서(2023.11.23).pdf” 파일의 참고자료 목록과 자료를 다운로드 받을 수 있는 링크 모음입니다. ISMS-P 인증심사원 시험을 준비하고 계시는 분들에게 도움이 되었으면 합니다. 참고 자료 출처 작성일 비고...
[Oracle] 데이터베이스 모니터링 스크립트(Daily)
오늘 글은 매일 점검해야 하는 항목들을 확인하는 스크립트입니다. 출력값이 아직 눈에 익지도 않고, 정상적인 값인지도 잘 모르지만 모니터링하다보면 익숙해지겠지요. 분기별로 방문/점검해 주시는 DBA분으로부터 노하우를 전수받아야겠습니다. 점검항목 타이틀 출력(printTitle.sh) 데이터베이스 기본 정보 확인 일일 점검항목...
[Jeus] GC(Garbage Collection, 가비지 컬렉션)를 분석하는 방법
이 글을 보고 계시다면 제우스를 운영하면서 “stop-the-world” 현상으로 인해 Heap Dump를 경험한 운영자일 것입니다. 아래 두 가지 방법으로 GC를 분석할 수 있습니다. jstat 명령어 사용 GC 로그 확인: Jvm 옵션에서 GC 로그 경로 확인...
[Jesu] 제우스에서 웰컴 페이지(welcome page) 등록 방법
제우스에서는 두 가지 방법으로 웹 애플리케이션의 웰컴 페이지를 등록할 수 있습니다. 제우스의 디폴트 웰컴 페이지 등록(webcommon.xml) 웹 애플리케이션의 웰컴 페이지 등록(web.xml) 제우스의 디폴트 웰컴 페이지 등록(webcommon.xml) 등록 모든 애플리케이션에 적용됩니다. 등록된 순서대로 웰컴 페이지가...
[Jeus] 제우스에서 Managed Server를 추가하는 방법
저희 회사는 WAS(Web Application Server) 솔류션으로 Oracle Weblogic 뿐만 아니라 TMAXSOFT의 제우스도 사용하고 있습니다. 오늘은 제우스와 Webtob를 연동시켜서 Mananged Server(MS)를 추가로 등록하고 애플리케이션까지 배포하는 절차를 알아보겠습니다. 아래 순서대로 따라하시면 신규 시스템(웹 애플리케이션)을 등록하는데 도움이...
[Oracle] 데이터베이스 모니터링 스크립트(Basic Info)
Oracle 데이터베이스 관리 업무를 맡고 나서 벼르고 벼르던 데이터베이스 모니터링 스크립트를 정리하고 있습니다. 현재 유지보수 업체에서 사용하는 것을 참고하려고 했는데, 뭔가 2% 부족한 것 같아서 여러 사이트 및 DBA분들의 스크립트를 참고했습니다. 나름대로 일일/주간/월간 단위로...
[Things] 자수 덮개 만들기
지테크샵에서 진행하는 “[디지털자수] 자수파일만들기이론 자수프로그램의 활용” 참여교육에 다녀왔습니다. 크몽 및 숨고에서 사업을 하고 계신 메종드루디아 정현주 대표님의 진행으로 자수미싱기를 사용해서 자수 덮개를 만들어 보았습니다. BERNINA Embroidery Software 9 프로그램에서 mad rabbit 이미지를 사용해서 자수기에...
[Oracle] 집계함수와 WITHIN GROUP( ) 문 사용법
WITHIN GROUP( )는 OVER()와 함께 SQL에서 윈도우 함수를 사용할 때 사용되는 절입니다. OVER( )와 WITHIN GROUP( )의 특징은 아래와 같습니다. OVER( )는 윈도우 함수의 파티션 및 정렬을 지정하는 데 사용됩니다. 윈도우 함수는 결과 집합...
[Oracle] 분석함수와 OVER( ) 문 사용법
카테고리 분석 함수 집계 COUNT( ), MAX( ), MIN( ), SUM( ), AVG( ) 순위 ROW_NUMBER( ): 결과 집합 내에서 각 행에 순차적인 일련번호(고유한 번호)를 할당하며 중복된 값이 있어도 고유한 번호가 할당됩니다RANK( ): 정렬된...
[정보보안] OWASP Top 10 – 웹 애플리케이션 보안 위험(2021년)
2024년 1회 정보보안실기시험에 OWASP Top 10 항목 중 SSRF(Server-Side Request Forgery)가 출제되었습니다(문제 내용이 정확히 기억나지 않지만). 암호화 오류(Cryptographic Failures)를 포함하여 Top 10 항목 중 2021년에 새롭게 반영된 카테고리에 대해 자세히 알아보겠습니다(예방 방법 및 공격...
[정보보안] 표준 개인정보처리위탁 계약서(양식)
※ 개인정보 처리업무 위탁 시 문서에 포함되어야 할 사항(개인정보 보호법 제26조제1항 및 동법 시행령 제28조제1항) 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항 개인정보의 기술적·관리적 보호조치에 관한 사항 위탁업무의 목적 및 범위 재위탁...
[Linux] Apache Log4j(Log4Shell) 취약점에 대해
Log4j(Log for Java)란 무엇입니까? Log4j는 Apache에서 유지 관리하는 오픈 소스 로깅 프레임워크입니다. 소프트웨어 내에서 메시지를 기록하는 데 사용되며 시스템의 다른 서비스와 통신하는 기능이 있습니다. 이 통신 기능은 취약점이 존재하는 부분으로, 공격자가 시스템에서 실행될 수...
[Windows] 윈도우즈 취약점 대응: DEP, NBT, DDE
Windows 취약점 대응과 관련하여 다양한 주제가 있지만 정보보안기사 필기시험 및 실기시험 자주 출제되는 3가지 기능(DEP, NBT, DDE)에 대해 알아보겠습니다. 1. 데이터 실행 방지(Data Execution Prevention, DEP) 기능 사용 데이터 실행 방지 기능을 사용하면 메모리의...
[Network] IPsec VPN에 대하여
IPsec은 보편적인 인터넷 보안 표준을 생성하기 위해 고안됐고, 진정한 의미의 “안전한 인터넷 연결”을 처음으로 실현했습니다. 비록 IPsec이 오늘날 가장 보편적으로 사용되는 인터넷 보안 프로토콜은 아니지만, 인터넷 통신 보안에 있어 여전히 핵심적인 역할을 합니다. IPsec은...
[Network] Cisco 장비의 필수 설정 및 취약점 점검 항목
필수 설정 항목 NTP 설정 시간 동기화를 제공하여 로그 기록, 보안, 유지 보수 및 관리 편의성을 향상 Device(config)# ntp server <NTP 서버 IP> 중요한 명령어의 실행 권한 관리 강화: level 15 적용 connect, telnet,...
[Linux] 예제를 통해 hping3 명령어 사용법을 알아봅시다
hping3는 Salvatore Sanfilippo가 개발한 네트워크 도구로, 네트워크 보안, 네트워크 성능 테스트, 네트워크 프로토콜의 분석, 모의 네트워크 공격 등 다양한 용도로 사용됩니다. hping3 명령어의 옵션들이며 자주 사용하는 옵션을 파란색으로 표시하였습니다. root@kali:~# hping3 -h usage: hping3...
[정보보호] 개인정보의 안전한 취급을 위한 내부관리계획 수립
“개인정보의 기술적·관리적 보호조치 기준”과 “개인정보의 안전성 확보조치 기준“에는 정보통신서비스 제공자등이 개인정보의 안전한 취급을 위하여 개인정보보호 조직의 구성, 개인정보취급자의 교육, 개인정보 보호조치 등을 규정한 내부관리 계획을 수립ㆍ시행 및 점검토록 되어 있습니다. “개인정보의 기술적·관리적 보호조치 기준”은...
[정보보호] 개인정보 영향평가 개념 및 위험도 산정 방법
“개인정보 영향평가“란 개인정보파일의 운용으로 인하여 정보주체의 개인정보 침해가 우려되는 경우에는 그 위험요인의 분석과 개선 사항 도출을 위한 평가를 말하고, 영향평가를 하는 경우에는 다음 사항들을 고려해야 합니다.(개인정보 보호법 제33조). 처리하는 개인정보의 수 개인정보의 제3자 제공...
[정보보호] 접근통제를 위한 망분리 방법
법률상 근거 개인정보의 안전성 확보조치 기준 제6조의2(인터넷망의 차단 조치 등) ① 전년도 말 기준 직전 3개월간 그 개인정보가 저장ㆍ관리되고 있는 이용자 수가 일일평균 100만명 이상인 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 개인정보취급자의 컴퓨터...