리눅스 계열 및 MAC OS X 운영체제에서 사용되는 GNU Bash 셸에서 발견되는 취약점. 이 취약점을 통해서는 악의적인 명령이 실행되거나 관리자 권한을 획득할 수도 있다. 영향을 받게 되는 프로그램 중 대표적인 것은 CGI(Common Gateway Interface)이다. 따라서 CGI 스크립트를 통해서 공격을 수행하는 경우가 가장 악용 가능성이 높다. 공격 기법을 간단히 말하면 리눅스 환경변수에 빈 함수를 넣으면 그 뒤에 오는 코드는 무조건 실행되는 것을 악용하는 것이다. 국립표준기술연구소에 따르면 이 쉘쇼크 취약점(CVE-2014-6271)의 취약점 등급을 하트블리드 보다도 높은 최고 점수 10점을 매기기도 하였다. $ env x='(){ :;}; echo vulnerable' bash -c ..

보호되어 있는 글입니다.

정보보호분야 전공자에게 필수인가?필자는 고등학교 때 부터 정보보호 분야로 진출하고자 마음을 먹었다. 그 때부터 관련된 정보들을 찾아보다가 남자라면 필수로 거쳐야 할 군대에서 정보보호 관련 특기를 살릴 수 있는 정보보호병 에 대해서 알게 되었다.우선 정보보호병은 육군 기준으로 전문특기병으로 분류되어 만기 전역 시, 전역증과 함께 군 경력 증명서를 발급할 수 있다. 복무기간 1년 6개월 중, 기초 군사훈련 기간(훈련소)을 제외한 기간은 모두 경력으로 인정해주니 약 1년 5개월의 정보보호 업무 경력을 공식적으로 인정받을 수 있다. 자대를 배치받고 현재까지 약 한 달간 실제 정보보호병의 업무를 맡아본 결과 경력이 될 만한 것들을 시키고 관련 역량들을 요구한다고 느끼기도 하였다. ※ 물론 실제 맡게 될 업무는 부..

가답안이 정답은 아니니 참고만 하시기 바랍니다. 3회차 시험 준비하시는 분들은 정답 키워드를 보면서 공부해보시는 것도 추천드립니다. 총 20문제이며 각 문제의 배점은 5점씩 총 100점이다. 1. 8X5=40 2. ① 기능명세서에 정상으로 되어 있지만 동작하지 않음 ④ 기능명세서에 없지만 수행해야하는데 동작 안지 않음 ⑤ 테스트 시각에서 문제 있음 3. int i = 1; i

더보기 2020/05/21 - [분류 전체보기] - 2020 정보처리기능사 2회차 필기 시험 합격 후기 2020 정보처리기능사 2회차 필기 시험 합격 후기 우선 필자는 2020년에 들어 새롭게 개정된 정보처리기능사 필기 시험 2회차를 응시하였다. 공부기간은 약 1주일이었고, 하루에 약 2시간 정도 투자하고 전날은 새벽까지 공부하여 총 14시간정도 �� hoadeongja.tistory.com 이전글(위)에 이어지는 글이다. 이전글을 읽지 않으신 분이시면 한번 읽고 오는 것도 좋을 듯 하다. 필자도 이번 2020 정보처리기능사 실기 시험에 응시하는 수험생의 입장에서, 시험 공부 전 출제 기준을 명확히 하고자 글을 작성한다. 2020년 새롭게 개정된 정보처리기능사 실기 시험의 문제 출제기준은 국가직무능력 표..

우선 필자는 2020년에 들어 새롭게 개정된 정보처리기능사 필기 시험 2회차를 응시하였다. 공부기간은 약 1주일이었고, 하루에 약 2시간 정도 투자하고 전날은 새벽까지 공부하여 총 14시간정도 투자한 것 같다. 이번 개정은 필기보다는 실기가 더 많이 개정되었기 때문에 체감상 이전 기출문제에서 보았던 문제들을 많이 보았다. 개념도 중요하지만, 기출 위주로 공부하는 것을 추천 이 시험장 체감이라는 것이 중요한데, 기출문제 공부(적어도 5개년치)를 소홀히 하지 않았다면 필기는 통과하기 어렵지 않을 것이다. 공부 방법으로는 개념보다는 기출문제 위주로 공부하는 것을 추천한다. 문제은행식이기 때문에 이전 기출문제를 자주 접하다 보면 시험장에서 익숙하게 느껴져 잘 풀 수 있게 된다. 지난 1회차 실기 시험의 합격률 ..