제 25회 CPPG(개인정보관리사) 시험 후기 cppg는 개인정보관리사 자격증이며, 한국CPO포럼에서 주관하는 시험입니다. 17년 12월 3일(일)에 부산구남중학교에서 시험치고 왔습니다. 시험이 오후에 치뤄져서 조금 일찍 가서 공부했습니다.학교앞에 카페가 2개가 있기때문에 거기에서 공부좀 하다가 들어가시면 될듯 싶습니다.지하철에서 내려서 2번 출구로 나오시면 앞에 카페있는데, 오르막길 올라 가시면 학교 입구 근처에이디야외 카페 1개가 더 있습니다. 여기서 직전까지 공부하다가 들어가셔도 되겠습니다.시험을 치기전 보안서약서 같이 서약을 하는 내용이 있어서 그런지 시험에 대한 정보가 다른 자격증보다찾기가 어려웠습니다. 그래서 처음에 공부 방향을 잡기가 힘들었습니다.개인정보보호 바이블 CPPG PIMS책을 구하..
제 10회 정보보안 기사(실기) 후기 및 가답안 산업기사는 이제 땄기때문에 기사만 치러 해운대 공고를 갔다 왔습니다.이번 시험 난이도는 딱히 어려워 보이지 않았는데, 어김없이 내년을 노려야 될 듯싶습니다.원래 버스타고 시험을 치러가는데, 버스 노선에서 센텀시티가 없어져서 해운대까지 가서지하철타고 해운대 공고로 갔네요. 그리고 이번엔 3학년동에 시험을 쳐서다른 건물들어가서 헤매다가 들어가고..뭔가 시험 치기전에 다사다난 했던거 같아요.기사 시험은 이번이 두번째이지만, 기사 범위로 공부한건 이번이 처음이네요.나름 공부를 꽤했다고 생각했는데, 법률은 너무 헷갈려서 법률쪽이 많이 틀렸습니다.작업형에는 법률이 하나도 안나왔고, 주관식과 서술형에서 꽤 많이 나왔습니다.문제 복원을 할려고 했으나, 이미 거의 완벽하게..
[CVE-2014-0160] OpenSSL 취약점 HeartBleed 실습 및 분석 ※하트블리드(HeartBleed)는 2014년 4월에 발견된 오픈 소스 암호화 라이브러리인 OpenSSL의 소프트웨어 버그이다. 발표에 따르면, 인증 기관에서 인증받은 안전한 웹 서버의 약 17%(약 50만대)가 이 공격으로 개인키, 세션 쿠키 및 암호를 훔칠 수 있다고 하였다.OpenSSL은 네트워크를 통한 데이터 통신에 쓰이는 프로토콜인 TLS와 SSL의 오픈 소스 구현판이다. C언어로 작성되어 있는 중심 라이브러리 안에는, 기본적인 암호화 기능 및 여러 유틸리티 함수들이 구현되어있다. 거의 모든 버전의 유닉스 계열 운영체제 및 OpenVMS, 윈도우에서 사용할 수 있다.하트블리드(HeartBleed)가 발생하는 부분..
localhost/WebGoat/Attack->localhost./WebGoat/Attack localhost 뒤에 ' . ' 하나 붙이면 burp suite에서 localhost를 Intercept 가능함.
정보보안 기사/산업기사 10회차 실기 접수기간이 별로 남지 않았습니다.저번에 필기를 붙고나서 실기는 떨어졌는데, 이번에 실기를 신청할까 말까 고민했습니다.9회차 기사 실기때 난이도가 생각한 것보다 쉽게나와서 합격률이 높겠다 싶었는데 생각외로 합격률이 높지가 않았습니다.그래서 9회차 실기를 보는 걸로...9회동안 기사 실기 평균 합격률은 9.53%인데 9회차 실기는 6.73%로 10회차때는 조금 더 쉽게 나올 가능성이 있어보이네요.2014년도 3회차때 실기 합격률이 6%대였을 때 그 다음회차 합격률이 17%입니다. 이번에도 비슷하게 따라갈거라 봅니다. 대략 기사는 10%내외의 합격률을 산업기사는 30%내외의 합격률을 목표로 문제를 내고있어보이는 만큼 쉽게나올듯 싶습니다. 넣어두었던 기사책을 꺼내서 공부를 ..
저번까지 다운로드, 업로드를 해보았습니다.이번엔 비동기방식인 Ajax를 간단하게 알아보도록 하겠습니다.List에서 다음 페이지를 볼려고할 때 페이지가 전환되는 것을 알 수 있었습니다.그렇다면 페이지 전환없이 바로 다음 페이지를 보여줄 수 있게하면 어떨까요?이것이 웹프로그램이 아닌 일반 어플리케이션을 보는 것과 같은 사용자 경험인 RIA(Rich Internet Application)의 시작입니다.이러한 기술들이 가능하기 위해 사용되는 것이 바로 AJAX(Asynchronous Javascript And XML)입니다.AJAX는 Javscript를 이용한 비동기 통신, 클라이언트(브라우저)와 서버(웹서버)간에 XML 데이터를 주고 받는 기술입니다.먼저 기존의 방식과 차이점을 그림으로 설명해보겠습니다. 그림..
저번 시간에는 파일 업로드까지 했습니다. 그럼 이번엔 다운로드를 해야겠죠? 다운로드도 게시판에서 빼놓을 수 없는 기능인데요. 물론 이 기능에서도 보안적인 취약점이 있습니다. 파일 다운로드 취약점으로 권한 없는 악의적인 사용자가 서버의 파일을 다운로드할 수 있는 취약점이죠. 이번 게시글에서도 보안은 신경쓰지않고 어떻게 다운로드가 되는지 흐름을 알아보기 위함입니다. 다운로드를 받기위해선 어떻게 해야할까요? 가장 간단한 방법은 해당 파일의 경로를 a 태그의 href에 파일이름과 명시하면 되는데 이 방법은 서버의 파일경로가 노출되므로 보안상 매우 취약합니다. 페이지 이동하는 것도 이때까지 다운로드해봤을 때 아닌거 같구요. 그래서 꼼수를 쓰기로했습니다. iframe 태그를 이용하여 페이지의 redirect없이 다..
저번시간에 counting까지 해보았습니다. 이번 시간에는 파일 업로드를 해봅시다. 파일 업로드는 게시판에서 빠질 수가 없죠! 그리고 파일 업로드 취약점도 있구요. 일단 보안은 생각안하고 구현만 해봅시다. 파일 업로드에는 뭐가 필요할까요? 먼저 View에서 파일을 올려야할 폼을 추가해야하고 조회할땐 다운로드 할 수 있게해야죠? 컨트롤러에서는 업로드 요청이 들어오면 파일이 담긴 폼데이터를 받는 특수한 형태의 객체를 사용해야합니다. MultipartRequest라는 녀석인데요. 이를 이용해서 기존의 reqeust객체를 대신해 파일과 파라미터를 받아서 처리해야합니다. 모델에서는 파일을 저장한 공간을 고려해야합니다. 파일을 byte 스트림을 이용해 데이터베이스에 저장할 순 있지만 보통은 그렇게 하지않고, 외부에..
이번 시간에는 counting을 넣어볼건데요.프로그래밍에는 정해진 방법이 없다고 하니, 여건에 맞게 개발하면되겠습니다.보통 카운터가 올라갈 때는 게시글을 클릭했을 때 올라가겠죠?근데 그냥 클릭했을때만 올라가게한다면 글쓴이가 자기 카운터올릴려고 계속 들어갈 수 있겠죠?이 게시판을 만들면서 개인정보가 있을 만한 로그인이나 회원가입을 만들지 않았습니다.그렇다면 간단하게 개인을 확인할 수 있는 방법이 무엇이 있을까요?IP를 사용하면 됩니다. IP를 가져오는 메소드가 있는데, request.getRemoteAddr() 메소드입니다.IP를 사용하려면 컬럼등 추가해야할게 많습니다. 다 추가하러 가봅시다먼저 DB에 칼럼값을 넣어줘야합니다.기본값은 127.0.0.1로 컬럼을 추가하였습니다. (SQL Developer를 ..
이번에는 i-batis를 이용하여 Paging 기능을 구현해봅시다.페이징 기능을 간단하게 정의해보자면모든 게시글에 대해 정해진 게시글 개수만큼 페이지 번호를 매겨 뿌린다!가 되겠습니다.자바에서 가져온 리스트를 잘라서 보여주는 형식으로 구현해볼건데요.저번 글에서 사용한 queryForList를 사용할겁니다. 여기에 변수가 2개 들어가는데요.변수를 4개까지 쓸 수 있도록 오버로딩되어있습니다.앞 두개 변수는 똑같고 세번째 변수는 페이지번호 네번째 변수는 데이터 rows 갯수입니다.BoardDao.java에서 ("getArticleList", null, 0, 10)을 넣고 실행해봅시다.원래는 있는 글들 전부다 들고왔는데, 변수 2개만 추가 해보았는데 이번엔 10개만 들고 왔습니다. 세번째 변수가 페이지 번호라고..
최근댓글