|
OWASP Top10 이란 무엇인가 ??
OWASP란?
OWASP란 “The Open Web Application SecurityProject” 의 약자로 국제 웹 표준 기구 이며, 정보 노출, 악성 파일, 보안 취약점등을 연구 하는 일을 합니다
OWASP Top10 이란 ?
이 기구에서 연구하고 있는 것 중 일부의 프
|
|
|
OWASP Top 10과 국정원 8대 취약점
OWASP Top 10은 국제 기구에서 취약점 중에서 빈도가 많이 발생되는 10가지를 선정한것이고 국정원 8대 취약점은 국내에서 많이 악용되었던 취약점 8가지를 선정한 것이다. 서로 중복되는 것도 있고 중복되지 않은
|
|
|
(1.) 웹이란?
웹에대해 알아본다.
(2.) 웹해킹 OWASP TOP10
웹해킹 OWASP TOP10가 무엇인지 알아봅니다.
아래 (3.)에서는 TOP10 위중 A1~A6까지에 대해서 배우고 응용방법을 배울수 있습니다.
(3.) 본격적임 OWASP TOP1~6 기초_응용.
- A1: Injection (인젝
|
|
|
로그 아웃 시에는 Session ID 값을 폐기한다. 장시간 접속이 필요한 어플리케이션의 경우에는 일정 주기마다 Session ID값을 자동으로 재생성하여 세션을 유지하도록 한다.
4.무작위 추측 대입(Brute-force Guessing)에 대비하여 일정 회수 이상의 인증
|
|
|
I. 세계 주요 Top10 축제
1. 태국 "송크란 축제 Songkran Festival"
개최국가와 도시 : 태국, 치앙마이에서 열린다.
역사: 송크란은 4월에 기념되는 태국의 전통적인 새해 축제이다. 가족들이 함께 모여 손에 물을 끼얹어 어른들께 경의를 표하는
|
|
 |
10대 ② 20~25 ③ 26~30 ④ 30대 ⑤ 40대이상
3. 귀하의 한달 평균 휴대폰요금은?
① 3만원 미만 ② 3~5만원 미만 ③ 5~7만원 미만 ④ 7~9만원 미만 ⑤ 9만원 이상
4. 귀하가 사용하는 휴대폰은?
① 모토로라 ② EVER ③ 애니콜 ④ 싸이언 ⑤ 팬택스카이
5.
|
|
|
TOP으로부터 지원받은 컨텐츠 관련 사업
<표 Ⅲ-7> 영국의 ICT 접근 센터 현황
<표 Ⅲ-8> 영국의 ICT 학습센터
<표 Ⅲ-9> Networking the Nation의 지원을 받은 PC보급사업
<표 Ⅲ-10> 2001년 지원 예정 기술 개발 사업
<표 Ⅲ-11> 전기통신사업법시행규칙과
|
|
|
특성
5.신규사업 등의 내용 및 전망
6.주요 제품 등의 현황
7. 판매경로 및 판매방법
8.엘지 텔레콤의 사회공헌
9.LG텔레콤 SWOT분석
10.LG텔레콤 마케팅 전략(4P전략)
11.엘지텔레콤 주가정보와 주주분포
12.엘지텔레콤 재무정보
|
|
|
10. PPP 프레임 구조
그림 3-11. TCP 프로토콜 데이터 단위 (PDU)
그림 3-12. UDP 프로토콜 데이터 단위
그림 4-1. H.263 블록도
그림 4-2. TransGal의 내부구조
그림 4-3. MBEncodeGal
그림4-4. MBDecodeGal
그림 4-5. IpolGal
그림4-6. Entropy Coding
그림 4-7. 1개
|
|
|
Top 100 Eletronics Companies Prepare for Change, July IDC 2002, Global IT Market Trends and China IT Forum.
IMD (2002), World Competitiveness Yearbook 2002.
International Monetary Fund, International Financial Statistics, 각월호.
Shi, Yizheng (2001), \"Technological Capabilities and International Pr
|
|
 |
7
연봉이 적을 텐데 상관없는지?
28
상사가 싫은 소리하면 어떻게 대응할 것인가?
29
일을 진행할 때 남과 협의 하는 방법은?
30
보안관련 어떻게 생각하는가?
직무면접
1
OWASP TOP 10에 대해서 설명해주세요.
2
리눅스 명령어를 말해주세요.
3
네트
|
|
 |
owasp top 10 변경사항9 생산공정의 생산성, 제품 수율 등의 향상 중 무엇에 초점?
10 본인의 성격과 연관하여 공통/품질관리 직무를 잘할 수 있는 이유를 구체적으로 제시해 주세요. 11 이번에 면접에서 떨어졌다면 그 이유는?
12 컴퓨터CS기초질
|
|
 |
10. SQL 인젝션 공격 방식(Time Based)과 대응방안은? (백엔드 개발 직무)
11. osi7계층 프로토콜이 무엇인가요? (통신 엔지니어 직무)
12. vlan이 무엇인지 설명해보세요. (통신 엔지니어 직무)
13. owasp top 10 변경사항을 알고 있나요?
14. assy 및 모듈 생
|
|
 |
파악하고 있습니다. 또한 GitHub의 보안 관련 오픈소스 프로젝트를 분석하며 코드 단위의 취약점을 파악하려 노력 중입니다. 최근에는 OWASP Top 10을 기반으로 웹 애플리케이션 취약점 대응 방법을 정리하고 개인 블로그에 게시하며 지식을 체화
|
|
 |
에서 데이터 기반으로 논의한 결과 자연스럽게 합의점을 찾을 수 있었습니다.
보안 관련 지식도 필요할 수 있는데, 관련 경험이 있나요?
OWASP Top 10에 대한 학습을 통해 XSS, SQL Injection 등 주요 웹 보안 취약점과 대응 방안을 익혔고, 로그인 및
|
|
메뉴펼치기
