6w_SECU_02
5. 정보보안 1. 보안기술(암호화, 디지털 포렌식 등) 2. 보안시스템 3. 정보보호(보안엔지니어링 등) 4. 관리적 보안 5. 디지털 포렌식 6. 개인정보보호 및 개인정보 활용 + 개인정보보호 - 프라이버시 보호모델 : K 명성, L다형성 T 접근성 - 가명처리 방법, 정형데이터엔 가총범삭마, 그럼 비정형은? 영상, 음성, 문서 개인정보 보호법 제28조의 2(가명정보 처리 및 비동의 활용), 제28조의 3(결합제한) - 개인정보처리평가, PIA (개정보 33조, 35조) - ISO 27018 키워드는 ? - OWASP top 10, 2021 + 클라우드 보안 - CSAP 정부 클라우드 사업 추진시 인증 유무 확인, 클라우드 안전한 사용과 신뢰성 입증 - CASB 클라우드 서비스 접속보안 브로커 - C..
2024. 3. 31.
6주차_SECU_01
+ 정보관리기술사 정보보안 출제 범위..광 광 광 범위... 5. 정보보안 1. 보안기술(암호화, 디지털 포렌식 등) 2. 보안시스템 3. 정보보호(보안엔지니어링 등) 4. 관리적 보안 5. 디지털 포렌식 6. 개인정보보호 및 개인정보 활용 + 방화벽 일반 구성 - 인터넷 > anti DDos > F/W > B/B > IDS > IPS > B/B - SEVER FARM | - APP FARM | - WAF FW WAF + 영지식 증명 - 성질 : 완전성, 건전성, 영지식성 - 매커니즘 : 밥 대기, 앨리스 이동, 밥 이동, 앨리스 확인 - 구성요소 : 증명자, 검증자, 비밀정보, 문장, 진술 관계식 - 영지식 증명의 발전 : 비상호성, 간결성 + 비정형데이터 가명 처리 기술 (서비스) 사전준비, 위험성검..
2024. 3. 31.
[D+50, D-54] PE 학습하기, 조금 더하기
IT 경영 전략 이론과 전략에 해당되는 PE 문제 출제 범위 1. 정보 전략 및 관리 1. 정보전략 -정보기술 전략 기획, 수립 및 관리 등 -비즈니스 및 정보기술 환경분석 - 정보기술 아키텍쳐 설계 - 투자성과 분석 -SW제품 개발 계획 수립 등 2. 경영정보 -조직 경영전략 및 환경 분석 - 정보시스템 개선방안 도출 -정보시스템 인프라 및 애플리케이션 분석 주요 토픽 목록, 개념, 키워드 ITSM / 고객이 요구하는 SLA 품질을 이행하기 위한 프로세스 관리 기법 / 기술, 품질 측정/문서, BP / ITIL4.0, eSCM, ISO20000,SoW, SLA, SLM, CMMi / Input(목표, 표준, ITSM 솔류션, 인프라) - 참조 모델(목표, 지표, 표준, 솔맵) - Output(규정/지침..
2023. 12. 5.
[D+51, D-60] PE 하자, 조금 더
그냥 해보고, 거기서 조금더 해보자.. PE 획득이 목표.. 구분 설명 1도 정의/특징 구성/기능 SW Architecture / 시스템 청사진 + 시스템/프로그램 컴포넌트들 간 상호작용 및 이들의 구조 설계를 위한 지침 / 요구사항 파악, 참조 A 준비, A 모델링(패도, 프선, A평), A 프로토타입핑, A 배포 ISO 42010 / 아키텍쳐 프레임워크 설명을 위한 표준 용어 정의 국제 표준 / 식별, 표현, AD 부문 / 대상 개체, 이해관계자, 관심사| 모델형, A, AD| A viewpoint, A view, A 모델 SW Architecture 평가 / A 접근법이 품질속성에 미치는 영향과 적합성을 평가 / 시나리오, 시뮬레이션, 수학적, 경험적 / (시평) SAAM, ATAM, CBAM, E..
2023. 12. 4.
