방법
-
Apache Log4j 보안 업데이트 권고(CVE-2021-45105) (Update. 21-12-22 13:40)Security 2021. 12. 23. 16:10
o Apache 소프트웨어 재단은 자사의 Log4j 2에서 발생하는 취약점을 해결한 보안 업데이트 권고[1] o 공격자는 해당 취약점을 이용하여 정상 서비스 중지 등의 피해를 발생시킬수 있으므로, 최신 버전으로 업데이트 권고 ※ Log4j 취약점을 이용한 침해사고 발생시 한국인터넷진흥원에 신고해 주시기 바랍니다. □ 주요 내용 o Apache Log4j 2에서 발생하는 서비스 거부 취약점(CVE-2021-45105)[2] ※ Log4j : 프로그램 작성 중 로그를 남기기 위해 사용되는 자바 기반의 오픈소스 유틸리티 □ 영향을 받는 버전 o CVE-2021-45105 - 2.0-beta9 ~ 2.16.0 버전 (Log4j 2.3.1, 2.12.3 제외) □ 대응방안 o 제조사 홈페이지를 통해 최신버전으로 ..
-
기술사 학원 선택 고려사항기술사 학습 2021. 12. 16. 16:42
0. why - 학원 필요성 : 컨텐츠, 모의고사, 정신적 독려, 인맥형성(동기, 멘토), 학습 Know-How 1. 학원 선택시 고려 우선순위 첫째, 멘토와의 궁합[상담을 통해서 어느 정도 느낌이 온다!] 둘째, 합격자 배출 정도[꾸준하게 합격자가 나오는 곳인가?] 셋째, 컨텐츠 제공 여부 [서브노트, 동영상 강의] 넷째, 멘티(수강생)이 많지도 적지도 않은 클래스 선택[10~15명] 다섯째, 시설, 교통, 편의제공(충분한 학습공간, 냉난방, 정수기, 자습실 개방 등) 2.정보관리, 컴퓨터시스템응용 기술사 주요 학원들 [순서와 우선순위 무관] - 아이리포(마포구 상암동), 인포레버(중구 필동), KPC(경복궁역), ITPE(강남, 영등포) 외 다수
-
Time boxing기술사 학습 2021. 11. 5. 10:39
Time boxing은 테스트 기법중 경험기반 테스트 수행시 One Session 의 정해진 시간을 의미한다. 무한정 테스트를 수행하는 것이 아나라 짧은 정해진 제한 시간 내에 테스팅하여 몰입 유도하여 테스트의 효율성을 높이는 기법이다. 기술사 학습시에도 이 기법은 유용한다. 실제 시험에서 문제별 시간을 할당하여(1교시 문항당 9분, 2교시 23분) 답안을 작성하는 것이 유효하다. 자주 하는 실수 중의 하나가 잘 아는 문제, 쓸게 많은 문제에 오버페이스 하는 것이다. 1교시 3단락 까지 10분안에 끊지 못하고 11~12분을 할애하면 마지막 10번째 문제는 4~5분 으로 부실한 답안이 된다. 2교시는 더욱 심각하다 25분 안에 끊지 못하고 30~35분 쓰다보면 마지막 한 문제는 10~15분 ..