|
OWASP Top 10과 국정원 8대 취약점
OWASP Top 10은 국제 기구에서 취약점 중에서 빈도가 많이 발생되는 10가지를 선정한것이고 국정원 8대 취약점은 국내에서 많이 악용되었던 취약점 8가지를 선정한 것이다. 서로 중복되는 것도 있고 중복되지 않은
|
|
|
OWASP Top10 이란 무엇인가 ??
OWASP란?
OWASP란 “The Open Web Application SecurityProject” 의 약자로 국제 웹 표준 기구 이며, 정보 노출, 악성 파일, 보안 취약점등을 연구 하는 일을 합니다
OWASP Top10 이란 ?
이 기구에서 연구하고 있는 것 중 일부의 프
|
|
|
로그 아웃 시에는 Session ID 값을 폐기한다. 장시간 접속이 필요한 어플리케이션의 경우에는 일정 주기마다 Session ID값을 자동으로 재생성하여 세션을 유지하도록 한다.
4.무작위 추측 대입(Brute-force Guessing)에 대비하여 일정 회수 이상의 인증
|
|
|
(1.) 웹이란?
웹에대해 알아본다.
(2.) 웹해킹 OWASP TOP10
웹해킹 OWASP TOP10가 무엇인지 알아봅니다.
아래 (3.)에서는 TOP10 위중 A1~A6까지에 대해서 배우고 응용방법을 배울수 있습니다.
(3.) 본격적임 OWASP TOP1~6 기초_응용.
- A1: Injection (인젝
|
|
|
생한 것으로 나타났다.
(4)애플리케이션 보안
애플리케이션 보안, 특히 웹 애플리케이션 보안은 기술적 공격 지점 가운데 가장 약한 곳이 됐음에도 불구하고 OWASP의 10가지 웹 취약점을 모두 적절히 완화하는 조직은 거의 없다.
(5)IoT 보안
IoT
|
|
 |
owasp10에는 무엇이 있는가?
퍼블리케이션에 대해.
학점에 관한 질문(점수의 고저가 있으면 왜 이런가 등등)
박사를 안가고 연구소 지원하는 이유는 무엇인가요?
학사 때 프로젝트 한 것 말해보세요.
자소서에 쓴 연구 사항에 대해 더 자세히 질
|
|
 |
10. SQL 인젝션 공격 방식(Time Based)과 대응방안은? (백엔드 개발 직무)
11. osi7계층 프로토콜이 무엇인가요? (통신 엔지니어 직무)
12. vlan이 무엇인지 설명해보세요. (통신 엔지니어 직무)
13. owasp top 10 변경사항을 알고 있나요?
14. assy 및 모듈 생
|
|
 |
7
연봉이 적을 텐데 상관없는지?
28
상사가 싫은 소리하면 어떻게 대응할 것인가?
29
일을 진행할 때 남과 협의 하는 방법은?
30
보안관련 어떻게 생각하는가?
직무면접
1
OWASP TOP 10에 대해서 설명해주세요.
2
리눅스 명령어를 말해주세요.
3
네트
|
|
 |
owasp top 10 변경사항9 생산공정의 생산성, 제품 수율 등의 향상 중 무엇에 초점?
10 본인의 성격과 연관하여 공통/품질관리 직무를 잘할 수 있는 이유를 구체적으로 제시해 주세요. 11 이번에 면접에서 떨어졌다면 그 이유는?
12 컴퓨터CS기초질
|
|
 |
OWASP TOP 10 같은 보안 지침을 숙지해 잠재적 취약점을 사전에 차단하려 노력합니다. 입력값 검증, 인증 및 권한 관리, 암호화 적용 등을 철저히 구현하고, 주기적인 코드 리뷰와 보안 점검을 실시합니다. 또한 최신 보안 패치를 신속히 적용하고
|
|
메뉴펼치기
