2022년 2회차 정보보안기사 실기 출제 문제
2022. 8. 14. 11:01
기술보안/기타
어제 정보보안 기사 실기 시험을 보고와서 기억 나는데로 후기를 작성해보려 한다. 기억나는데로 정확한 문제는 알 수 없다 문제 1. 메소드를 물어보는 문제 응답 값에 GET, POST 등 옵션이 나온 것으로 보아 정답은 OPTIONS로 추정 2. 위험분석 방법론 문제 비정형 접근법 - 정형화된 방법론이 아닌, 전문가의 경험과 지식을 바탕으로 평가하므로, 보안에 대한 전문성이 높은 인력이 수행하여야 효과가 있음 베이스라인 접근법 - 표준화된 체크리스트를 기반으로 보호대책 구현 여부를 평가 상세위험 분석 - 자산 분석, 위협 분석, 취약점 분석의 각단계를 수행하여 평가하기에 적절한 대책을 수립할 수 있지만, 많은 시간과 노력 필요 복합적 접근법 - 베이스라인 접근법과 상세위험 분석법을 복합적으로 적용 위의 개..
[window]Atlassian - Confluence 설치법 및 데이터베이스 연동
2021. 10. 4. 16:19
기술보안/기타
CVE PoC 테스트를 하기 위해 환경 구성을 할 일이 생겨 찾아보던 중 너무 시간도 오래 걸리고 자세히 안 나와 오래 걸려 확실히 설치법을 적어두고 공유하기 위해 작성하게 되었습니다~ 1. Confluence 설치 전 필요한 것들 1.1 - JAVA 1.2 - 사용할 DB (postgres, MySQL, Oracle 등) 2. Confluence 설치 설치법 바로 순서대로 진행해보겠습니다. 위의 주소 및 confluence 설치 버전 다운로드 검색 후 다운로드 가능합니다. 다운로드 시작 NEXT 진행 디폴트 설정으로 설치하기 위해 Express Install로 설치, 이전 사용해보았던 경우 Custom Install 통해 설치(자신이 경로를 설정할 수 있어 보인다) 저는 디폴트로 설정하였고 포트가 80..