본문 바로가기

728x90
반응형

ISMS-P

(168)
부가통신사업자의 서비스 안정성 확보 가이드라인 2023년 5월 8일 1시 50분 기준 카카오톡이 오류로 모바일과 PC버전이 작동하지 않고 있습니다. 부가통신사업자의 서비스 안정성 확보를 위한 가이드라인은 다음과 같습니다. 시스템 보안 강화: 부가통신사업자는 정보보호 정책과 절차를 수립하고 시스템 보안을 강화해야 합니다. 암호화, 방화벽, 침입탐지 시스템 등을 적용하여 네트워크와 시스템을 보호해야 합니다. 재해 대비 계획: 부가통신사업자는 재해 발생 시를 대비한 비상 대응 계획을 마련해야 합니다. 이를 위해 백업 시설과 재해복구 전략을 갖추어야 하며, 정기적인 테스트와 교육을 실시하여 대비 능력을 강화해야 합니다. 네트워크 모니터링: 부가통신사업자는 네트워크 모니터링 시스템을 구축하여 네트워크 상태와 트래픽을 지속적으로 모니터링해야 합니다. 이를 통해..
리눅스 권한 관리 예시 각론 - 사용자의 소속 그룹과 파일 정보 리눅스 권한 관리 예시 각론으로 사용자의 소속 그룹과 소유하고 있는 파일 등의 정보를 확인하려고 합니다. getent passwd 명령어를 사용하겠습니다. getent passwd 명령어를 사용하면 리눅스 시스템에 등록된 모든 사용자 정보를 확인할 수 있습니다. getent passwd 를 입력하면 에 대한 정보를 조회할 수 있습니다.입력/출력내용getent passwd시스템에 등록된 모든 사용자 정보 조회getent passwd Johnjohn:x:1001:1001:John Smith:/home/john:/bin/bash 사용자 계정 정보에는 사용자 이름, 사용자 ID, 그룹 ID, 홈 디렉토리 경로, 로그인 쉘 경로 등이 포함됩니다. 이 결과값은 john 사용자의 정보를 쉼표로 구분한 필드로 나뉘어져..
리눅스 권한 관리 예시 각론 - 모든 사용자 확인 리눅스 권한 관리 예시 각론으로 그룹에 속한 사용자들의 목록을 확이하려고 합니다. getent group 명령어를 사용하겠습니다. getent group 명령어는 /etc/group 파일에서 에 해당하는 그룹 정보를 조회하는 명령어입니다. 이 명령어는 일반적으로 시스템 사용자나 관리자가 그룹의 정보를 확인하고, 필요한 경우 그룹의 소속 사용자를 추가하거나 삭제할 때 사용합니다. 입력/출력 내용 getent group wheel wheel 그룹의 정보를 출력 getent group wheel wheel:x:10:root,user1,user2 위 출력 결과에서 wheel은 그룹 이름, x는 그룹 암호화 여부를 나타내는 필드, 10은 그룹 ID, root,user1,user2는 해당 그룹에 속한 사용자의 이름..
리눅스 권한 관리 예시 각론 - 파일이나 디렉토리 권한 확인 리눅스에서 파일이나 디렉토리 권한 확인하기 위해 사용하는 명령어입니다. 이러한 권한 정보는 ls -al 명령어를 사용하여 파일이나 디렉토리의 권한 정보를 확인할 수 있습니다. ls -al 명령어를 사용하겠습니다. 리눅스 환경에서 파일의 권한과 소유자, 파일 크기, 수정 날짜 등을 자세히 보여주는 명령어입니다. 리눅스에서 파일에는 세 가지 권한이 있습니다. 이 권한은 각각 읽기, 쓰기, 실행의 권한을 나타내며, 이 권한들은 사용자, 그룹, 기타 사용자 (others) 의 세 가지 유형으로 나뉩니다. 따라서 파일의 권한 정보에는 이 세 가지 유형의 사용자별로 읽기, 쓰기, 실행 권한 여부가 총 9가지의 조합으로 나타낼 수 있습니다. 아래는 이러한 조합에 대한 예시입니다. rwxrwxrwx : 모든 사용자가 ..
리눅스 권한 관리 예시 각론 - 시스템에 등록된 그룹 확인 cat /etc/group 명령어를 사용하여 시스템에 등록된 그룹을 확인합니다. 리눅스 권한 관리 예시 각론으로 시스템에 등록된 그룹을 확인하려고 합니다. cat /etc/group 명령어를 사용하겠습니다. cat /etc/group 명령어를 사용하면 리눅스 시스템에 등록된 모든 그룹 정보를 확인할 수 있습니다. 해당 명령어를 실행하면 그룹 정보가 아래와 같은 형식으로 출력됩니다. 입력/출력 내용 cat /etc/group 그룹이름:그룹패스워드:그룹아이디:그룹에 속한 사용자목록 cat /etc/group root:x:0: daemon:x:1: bin:x:2: sys:x:3: adm:x:4:syslog 각각의 열은 위에서부터 그룹 이름, 그룹 패스워드(보안 상 이유로 표시되지 않을 수도 있음), 그룹 아이..
리눅스 권한 관리 예시 각론 - 모든 사용자 확인 리눅스 권한 관리 예시 각론으로 모든 사용자를 확인하려고 합니다. cat /etc/passwd 명령어를 사용하겠습니다. cat /etc/passwd 명령어를 사용하면 리눅스 시스템에 등록된 모든 사용자 정보를 확인할 수 있습니다. 해당 명령어를 실행하면 사용자 정보가 아래와 같은 형식으로 출력됩니다. 입력/출력 내용 cat /etc/passwd 사용자이름:패스워드:사용자아이디:그룹아이디:설명:홈디렉토리:쉘 cat /etc/passwd root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin * root는 사용자아이디(UID)가 0임. root가 아닌 사용..
리눅스 권한 관리 예시 총론 1 리눅스에서 불필요한 사용자에게 권한이 부여되었는지 확인하는 가장 간단한 방법 cat /etc/passwd 명령어를 사용하여 시스템에 등록된 모든 사용자를 확인합니다. cat /etc/group 명령어를 사용하여 시스템에 등록된 그룹을 확인합니다. 파일이나 디렉토리의 권한 정보를 확인하여, 해당 파일이나 디렉토리의 소유자와 소유 그룹을 확인합니다. ls -al 명령어를 사용하여 파일이나 디렉토리의 권한 정보를 확인합니다. getent group 명령어를 사용하여 해당 그룹에 속한 사용자들의 목록을 확인합니다. getent passwd 명령어를 사용하여 해당 사용자의 소속 그룹과 소유하고 있는 파일 등의 정보를 확인합니다. 위의 방법들을 사용하여 불필요한 사용자에게 권한이 부여되었는지 확인할 수 있습니다. ..
23년도 ISMS-P 인증심사원 시험 접수 2023년 ISMS-P 인증심사원 시험 접수가 곧 시작합니다. 아래의 일정을 확인하셔서 놓지지 않도록 유의하세요. 한국인터넷진흥원은 2023년도 정보보호 및 개인정보보호 관리체계 인증심사원 자격검정 시행공고를 하였습니다. 자격검정 신청서류를 이메일로 접수하며, 1차 필기전형과 2차 실기전형(실무교육 및 평가)으로 구성되어 있습니다. 신청서류는 제출 후 반환되지 않으며, 부적합 및 허위 발견 시 최종 합격이 취소됩니다. 응시자들은 코로나19 예방 지침에 따라 시험을 보아야하며, 자격검정 관련 세부사항은 자격검정 세부 안내문을 참고해야 한다. 자세한 내용은 한국인터넷진흥원 홈페이지에서 확인 가능합니다. ISMS-P 인증심사원은 다음의 자격을 충족해야합니다.응시자 자격 기준은 『정보보호 및 개인정보보호 관리체..

728x90
반응형