정보보안기사/실기 23회 D-26

정보보안기사 실기 D-16

멋쟁이천재사자 2023. 7. 13. 07:45

출근길에 셔틀버스에서 유튜브를 좀 듣다 정신없이 자버렸다. 어제 숙면을 못 취해서 피로가 덜 풀린 것이다.



출근 직후 내 노트북에 리스닝으로 열려있는 포트를 확인해보았다.

netstat -na

얼마전 집에 있는 노트북에 와이어샤크를 생전 처음 설치해서 실행해보고 깜짝 놀랐었다.

https://it-freelancer.tistory.com/1282

(와이어샤크 공부)내 컴이 해킹당한 겨?

집에서 사용중인 노트북에 와이어샤크를 설치해서 시작해보니(무선랜을 사용하는데) 아무 것도 안하는 것 같은데 엄청나게 다양한 패킷들이 돌아다닌다! 정신이 하나도 없다. 혹시 내 노트북이

it-freelancer.tistory.com




사무실 노트북과 집 컴 상태를 비교해보면 좋을 것 같다는 생각이 출근길에 문득 떠올랐던 것이다.

사무실 노트북은 보안이 강화된 환경이다. 그리고 허용된 최소한의 프로그램만 설치되어 있다.

2968 포트는 집컴에만 있다.
135 445 3389 포트는 둘다 공통으로 열려 있다.
80 5040 6063은 사무실 컴에만 열려있다.
2968 은 추가 조사가 필요한 포트다.


어제 먹골역 형님을 만났는데 ESG 교육을 수시로 듣는다는 둥, DWC 세일즈 중이라는 둥 이야기를 하신다.

어찌하다 ESG 담당 임원이 되셨다고 한다.

D사 처럼 작은 회사에서 ESG 관련하여 할 것이 아무것도 없을 줄 알았는데 직원들이 대중교통을 이용해서 출퇴근하는 것도 ESG 탄소 배출 감소에 해당한단다.

지금 옆에 있는 B사 플젝 인력들도 걸음수를 공유하며 많이 걸은 사람들에게는 회사에서 매월 선정해서 작은 상품을 주던데, 그것도 ESG 차원의 노력인가 보다.


요새 영업은 어떤 거 하시냐고 물었더니 BW 말고 데이터스피어인지 DWC 인지 처음듣는 용어를 언급하신다.
https://www.sap.com/products/technology-platform/datasphere.html

BO 업그레이드 니즈는 종종 들어오는데 시장에 할 사람이 없다고도 하신다.  
나의 프로필에 BCP-BOE 자격증 보유, PCoE 매니저 경력, 업그레이드 및 커스터마이징 플젝 경험을 보강해야겠다.

어제 함께 보았던 사람들 관심사 중 인공지능 이야기가 있었다. 무슨 랭귀지를 주로 쓰냐는 질문이 있었는데, 정답도 모르겠지만 파이토치 텐서플로우 언급이라도 하려고 했는데 그 단어 마저도 순간 떠오르지 않았다.

음, 내가 빅데이터분석기사인 동시에 국가공인 데이터분석 전문가(ADP)인데, 그러면 모하나... 쯧쯧.  AI의 현황과 전망 등에 대해  전문가처럼 광팔고  썰풀 준비를 쪼까 해둘 필요가 있당.



아침 커피 타임에 들으니 PM은 제주도 회원제 골프장의 한라산 구름 속에서 라운딩을 하셨다고 한다. 40미터 앞도 안보여서 가서 보이면 치고 없으면 로스트볼. 캐디피가 16만원으로 올랐다고 한다.  



7월 10일 공모주 청약을 위해 국민은행에서 한투로 이체했었다. 오늘 환불이 되어 한투에서 국민은행으로 이체하려니 수수료가 500원이다 .
공모주 청약 수수료가 2000 원인데 들어가는 비용이 그것뿐이 아니었던 것이네.

국민은행 뱅킹으로 재산세 납부를 했다.


좀비프로세스 확인 방법 공부를 살짝 했다. 퇴근해서 실습해보자
https://it-freelancer.tistory.com/1290

좀비 프로세스 확인 방법

top 에서 zombie라고 표시된다고 기억한다. 그래서 구글링. top zombie grep https://itwiki.kr/w/%EC%A2%80%EB%B9%84_%ED%94%84%EB%A1%9C%EC%84%B8%EC%8A%A4 IT위키IT에 관한 모든 지식. 함께 만들어가는 깨끗한 위키itwiki.kr top

it-freelancer.tistory.com


셔틀타고 퇴근하며 RSA 문제를 정리했다.
https://it-freelancer.tistory.com/1193

정보기 필기 2023년 2회 PBT 문제 63번 RSA

23년 2회 필기 PBT 시험을 66점으로 합격했습니다. 7월29일 실기 시험을 준비하며, 어려웠던 문제와 틀린 문제를 정리해보겠습니다. 다른 문제들은 https://it-freelancer.tistory.com/1210 에서 확인 가능합니

it-freelancer.tistory.com



정처기 실기가 코앞이다.
https://open.kakao.com/o/gHaNATre

모든 IT 자격증(정보처리기사)

#정보처리기사 #실기 #필기 #공부 #스터디 #정처기 #dasp #sqld #adsp #리눅스마스터 #자격증 #IT자격증

open.kakao.com


정처기 실기 연습 문제 풀이를 하는데 정보보안기사 공부에도 도움이 된다.

그 중 추가 검토가 필요한 문제가 하나 있다.

다음은 보안 분석 도구에 대한 설명이다.()안에 들 어갈 도구를 쓰시오.
...
(    ) 은/는 네트워크 인터페 이스를 거치는 패킷의 내용을 출력해주는 프로그램으로 스니핑 도구의 일종으로 자신의 컴퓨터로 들어오는 모든 패킷의 내용을 도청할 수 있으며, 공격자에 대한 추적 및 공격유형 분석을 위한 패킷 분석 시 활용할 수 있는 도구 이다.


와이어샤크라고 생각했다. 문제지의 정답은 tcpdump 라고 한다


https://youtu.be/o-4_kBXN53Q


공부해보자