IT 72

정보보안기사 필기/실기 최종합격 후기 및 공부방법

정보보안기사에 대한 전반적인 필기/실기에 대한 질문사항이 많아서 포스팅합니다. 참 스트레스 받는 시험이었습니다. 이당시에 야간작업이 많은 직장이라 시간이 부족한 원인도 있었지만 체계적으로 공부하지 못했던게 원인이었습니다. 실기 58점 2번, 59점 2번등.. 포기하지않고 응시해서 합격했습니다. 실습과 쓰는 연습을 많이 하면 충분히 합격 가능한 시험이라고 생각합니다. 개인적인 추천방법이니 참고사항으로만^^.. 필기 배점같은경우는 다들 아시다시피 평균이 60이 나와야하고 한 과목이라도 40점(8개) 이하가 나오면 과목과락으로 불합격 처리가 됩니다. 실기 같은경우는 단답형이 3점 10문항이 되있지만 1문항에 답이 여러개를 내는 경우도 있습니다. 실기가 어려운점이 단답형을 잘못아도 14점짜리, 서술형, 실무형을..

IT/자격증 관련 2020.11.15

[Magnet Axiom] MAGNET.AI 자동 사진식별 분류 기능 사용해보기

Magnet Axiom 웨비나에 참가하면서 테스트 할 수 있는 기회가 있었습니다. Magnet Axiom Magnet AI 기능을 테스트 해보았습니다. 501,677건의 아티팩트에서 자동으로 식별 분석하여 해당 요청건에 대해 결과를 도출 하는 AI 기능입니다. 해당기능은 아티팩트 분석이 끝난후 Magnet AI 기능중에 하나인 잠재적 인간이 얼굴과 증오 기호 사진에 대해 검색했습니다. 상당한 시간이 걸렸고 워크스테이션 성능으로 분석이 용이할것으로 보여집니다. 테스트 이미지 AI 분석결과 위와 같이 AI분류 결과가 숫자가 나왔습니다. 위와 같이 잠재적 인간 얼굴(인물사진)이 4,766개 검색되었습니다. 그중 페이스북에서 다운 받은 사진은 위 사진 같이 잠재 Facebook 사진으로 식별결과로 나오는데 테스..

windows 내장 tool Certutil 활용하여 Hash 산출하기

늦은 새벽에 보안회사에 일하는 후배가 연락이 왔습니다. 상황을 들어보니 특정 파일에 대해 Hash 산출하여 무결성을 검증 해야하는데 PC가 고립망이라 인터넷이 안되고 USB보안이 걸려 Hash 산출 프로그램을 사용 할 수 없는 상황이었습니다. windows에 내장된 Certutil 사용법을 알려주었고 해결되었습니다. 보통 Hash를 산출할때 HashCalc툴등을 많이 사용합니다. 하지만 프로그램이 없거나 고립망을 사용하는 경우 windows 내장툴을 활용하여 산출이 가능합니다. Certutil 사용법 cmd 창을 실행하여 아래와 같이 명령어를 입력하면 Hash 산출을 바로 확인 할 수 있습니다. certutil -hashfile 경로(파일을 끌어서 cmd창으로 이동하면 경로 자동지정) 해쉬함수 대문자로 ..

2020 HM CTF Write-up Q.54

휴가기간에 2020 HM CTF 대회에 참여했지만 개인적인 일로 인해 중도 포기를 했습니다. 아쉬운 마음에 기억나는 문제 풀이를 해보겠습니다. 본 풀이 방법은 모든 시도 방법을 기술 한 내용으로 답을 찾아가는 과정이라 답과 관련 없는 부분 진행까지 포함 되어 있습니다. 2020 HM CTF Write-up Q.54 정확한 문제 문구는 기억나지 않지만 아래와 같았던걸로 기억합니다. ----------------------------------------------------------------------- 문제 : 마약사범 관련하여 입수된 파일에서 계좌번호를 찾아라 계좌번호 형식 : 000 - 0000 - 0000 --------------------------------------------------..