데이터를 사랑하고 궁금해하는 기록쟁이입니다! 😉 Super Data Engineer가 되는 그날까지🏃‍♀️ 화이팅!

2020년/정처기

이전 글: 2020.05.05 - [2020년/정처기] - [2020 정보처리기사 실기]Section 09.소프트웨어 개발 보안 구축 #3 캡슐화불충분하게 캡슐화하거나 잘못 사용함으로써 발생할 수 있는 문제 예방하기 위한 보안 점검 항목들보안 약점언제 발생하는가?내용방지하는 방법잘못된 세션에 의한 정보 노출다중 스레드 환경에서 멤버 변수에 정보를 저장할때 발생싱글톤 패턴에서 발생하는 레이스컨디션으로 인해 동기화 오류가 발생하거나 멤버 변수의 정보 노출지역변수 활용제거되지 않고 남은 디버그 코드개발중에 버그 수정/결과 값 확인을 위해 남겨둔 코드로 인해 발생- 중요 정보가 디버그 코드로 인해 노출- 디버그 코드에 인증/식별 절차를 생략하거나 우회하는 코드가 포함 되어있는 경우 공격자가 이를 악용할 수 있음..

2020. 5. 5. 23:14

2020년/정처기

이전글2020/05/05 - [2020년도 상반기/정처기] - [2020 정보처리기사 실기] Section 09.소프트웨어 개발 보안 구축 #2시간 및 상태병렬 처리 시스템이나 멀티 프로세스에서 시간과 실행상태를 관리하며 시간 및 상태를 점검하지 않은 코딩이 유발하는 보안 약점은 다음과 같이 2가지가 있음 TOCTOU( Time of Check to Time of Use )경쟁 조건검사시점과 사용시점을 고려하지 않고 코딩하는 경우검사 시점에 사용가능했던 데이터가 사용시점에 사용 불가능한 경우에 발생프로세스가 가진 자원 정보와 실제 자원상태가 일치 하지 않는 경우 동기화 오류, 교착상태등 발생코드 내에 동기화 구문을 사용해 자원에 한 프로세스만 접근토록동기화는 성능감소를 일으키므로 필수적인 부분에만 필요 ..

2020. 5. 5. 22:00

2020년/정처기

이전글2020/05/05 - [2020년도 상반기/정처기] - [2020 정보처기기사 실기] Section 09. 소프트웨어 개발 보안 구축 #1세션 통제세션은 클라이언트와 서버의 연결불충분한 세션관리- 규칙이 존재하는 세션ID 발급- 너무 긴 타임아웃 설정세션 하이재킹과 같은 공격을 통해 획득한 세션ID로 인가되지 않은 시스템의 기능을 이용하거나 중요 정보 접근잘못된 세션에 의한 정보 노출멀티스레드 환경에서 멤버 변수에 정보를 저장할 때 발생 - 싱글톤 패턴에서 발생하는 레이스 컨디션으로 인해 동기화 오류 발생 및 멤버 변수의 정보 노출- 지역변수를 활용해서 방지 가능  세션 설계시 고려 사항시스템의 모든 페이지에서 로그아웃 될 수 있도록 UI 설계로그아웃시 할당된 세션이 완전히 제거되도록세션 타임아웃..

2020. 5. 5. 21:25

2020년/정처기

이전글2020/04/29 - [2020년도 상반기/정처기] - [2020 정보처리기사 실기]Section 08.SQL응용(사용자 정의 함수, 커서)소프트웨어 개발 보안소프트웨어 개발 보안은 데이터의 기밀성, 무결성, 가용성을 유지하는 것을 목표로 함 소프트웨어 보안 취약점이 발생하는 경우보안 요구사항이 정의되지 않음논리적 오류가 포함된 소프트웨어 설계기술 취약점이 포함된 코딩 규칙부적절한 소프트웨어 배치취약점 발견시 부적절한 대응 안전한 소프트웨어를 개발하기 위해선?프로젝트 관련자들의 역할/책임을 명확히 정의하고, 충분한 보안교육 실시SDLC의 각 단계마다 보안 활동 수행개발 보안을 위한 표준 확립재사용이 가능한 보안 모듈 생성보안 통제의 효과성 검증 실시 소프트웨어 개발 보안 관련기간행정안전부보안 정책..

2020. 5. 5. 18:49

2020년/정처기

이전글 2020/04/29 - [2020년도 상반기/정처기] - [2020 정보처리기사 실기]Section 08.SQl응용(프로시저, 트리거) 사용자 정의 함수 select를 통한 조회만 할 수 있음 ,DML문의 호출에 의해 실행 return으로 값을 반환하므로 출력 파라미터가 존재하지 않음 DECLARE BEGIN [CONTROL] [SQL] [EXCEPTION] [RETURN] END; 1. 사용자 정의 함수 생성 ; BODY에는 적어도 하나의 SQL문이 존재해야함 CREATE [OR REPLACE] FUNCTION 사용자 정의 함수명(파라미터) [지역변수] BEGIN 사용자 정의 함수 BODY; RETURN 반환값; END; CREATE FUNCTION Get_S_성별(i_성별코드 IN INT) R..

2020. 4. 29. 22:32

2020년/정처기

이전글 2020/04/28 - [2020년도 상반기/정처기] - [2020 정보처리기사 실기]Section 08. SQL 응용(SELECT) 프로시저 1. 프로시저? 절차형 SQL을 활용하여 특정기능을 수행하는 일종의 트랜잭션 언어로, 호출을 통해 실행되어 미리 저장해 놓은 SQL작업 수행 Stored Procedure라고도 함 시스템의 일일 마감 작업, Batch작업등에 주로 사용 DECLARE BEGIN [CONTROL] : /*조건문 또는 반복문*/ [SQL] [EXCEPTION] [TRANSACTION] : /*수행된 데이터 작업들을 db에 적용할지 취소할지?*/ END; 2. 프로시저 생성 ; BODY에는 적어도 하나의 SQL을 포함 CREATE [OR PEPLACE] PROCEDURE 프로시저..

2020. 4. 29. 21:54

2020년/정처기

이전글 2020/04/28 - [2020년도 상반기/정처기] - [2020 정보처리기사 실기] Section 08.SQL 응용(DCL) SELECT SELECT [PREDICATE] [테이블명]속성명[AS별칭][, [테이블명]속성명, ...] [, 그룹함수(속성명)[AS별칭]] [, WINDOW함수 OVER (PARTITION BY 속성명1, 속성명2, ... ORDER BY 속성명3, 속성명4, ...)] FROM 테이블명[,테이블명, ...] [WHERE 조건] [GROUP BY 속성명, 속성명,...] [HAVING 조건] [ORFER BY 속성명[ASC|DESC]]; PREDICATE : 불올 튜플 수를 제한할 명령어 ALL : 주로 생략 DISTINCT : 중복제거 DISTINCT : 중복제거하..

2020. 4. 28. 19:16

2020년/정처기

이전글 2020/04/28 - [2020년도 상반기/정처기] - [2020 정보처리기사 실기] Section 08. SQL 응용(DDL) SQL DCL 1.DCL(Data Control Language, 데이터 제어어) 데이터의 보안, 무결성등을 정의하는데 사용하는 언어 GRANT, REVOKE, COMMIT, ROLLBACK, SAVEPOINT등 GRANT/ REVOKE 사용자 권한 부여(GRANT:부여,REVOKE:취소) 사용자 등급 지정 및 해제 GRANT 사용자등급 TO 사용자_ID_리스트 [IDENTIFIED BY 암호]; REVOKE 사용자등급 FROM 사용자_ID_리스트; @EXAMPLE GRANT RESOURCE TO JIWON; GRANT CONNECT TO JIWON; *등급 DBA :..

2020. 4. 28. 17:52