ISO/IEC 19770-1 SW자산관리 프로세스(SAM) 프레임워크
·
자격증/SW자산관리사
ISO/IEC 19770-1은 **소프트웨어 자산 관리(SAM: Software Asset Management)**의 국제 표준으로, 조직이 소프트웨어 자산을 효율적이고 합법적으로 관리할 수 있도록 하는 프로세스와 모범 사례를 제공합니다. 이 표준은 SAM 프로세스 프레임워크의 주요 영역을 정의하여, 조직이 소프트웨어 라이선스 준수, 비용 절감, 리스크 최소화 등을 실현할 수 있도록 돕습니다.ISO/IEC 19770-1 소프트웨어 자산 관리(SAM) 프로세스 프레임워크 주요 영역1. 조직 및 인프라 관리목적: SAM의 성공적인 실행을 위해 적절한 조직 구조와 인프라를 구성하는 영역입니다.핵심 요소:SAM 관련 조직 내 역할과 책임을 명확히 정의SAM을 위한 정책 수립소프트웨어 자산을 관리하는 데 필요한 ..
저작권법 제18조 (공중송신권)
·
자격증/SW자산관리사
저작권법제18조(공중송신권) 저작자는 그의 저작물을 공중송신할 권리를 가진다.  공중송신권은 저작권법에서 저작자가 가지는 중요한 권리 중 하나입니다. 간단히 말해, 저작물을 공중에게 송신할 수 있는 권리라고 할 수 있습니다. 좀 더 자세히 설명하면?공중송신이란 무엇일까요?저작물, 실연, 음반, 방송 또는 데이터베이스를 공중이 수신하거나 접근하게 할 목적으로 무선 또는 유선통신의 방법으로 송신하거나 이용에 제공하는 것을 말합니다.공중송신의 예시방송: TV, 라디오 등을 통해 음악, 드라마, 뉴스 등을 송출하는 것인터넷 방송: 유튜브, 틱톡 등을 통해 실시간으로 영상이나 음악을 전송하는 것음원 스트리밍: 멜론, 스포티파이 등을 통해 음악 파일을 스트리밍하는 것웹툰 서비스: 웹툰 플랫폼을 통해 웹툰을 제공하는..
WAP(Web Application Proxy)와 WAF(Web Application Firewall)의 차이점
·
자격증/정보보안 기사
**WAP (Web Application Proxy)**와 **WAF (Web Application Firewall)**는 둘 다 웹 애플리케이션을 보호하고 네트워크 보안에 중요한 역할을 하지만, 각각의 목적과 기능에서 차이가 있습니다. 두 개념을 비교해 볼게요.1. WAP (Web Application Proxy)WAP는 웹 애플리케이션에 대한 트래픽을 중계하고, 인증을 제공하는 역할을 하는 프록시 서버입니다. 주로 Microsoft에서 제공하는 솔루션으로, 웹 애플리케이션을 외부에서 안전하게 액세스할 수 있도록 돕는 게 목적입니다.주요 기능:리버스 프록시 역할: 외부 사용자가 내부 애플리케이션에 접근할 때, 이를 중계하는 역할을 합니다.인증 및 권한 부여: 사용자 인증을 강화하여 올바른 사용자가 애플..
OSI 7계층 vs TCP/IP 4계층
·
자격증/정보보안 기사
TCP/IP 참조 모델과 OSI 7계층 모델은 네트워크 통신을 구조화하는 두 가지 중요한 모델입니다. 아래에서 이 두 모델을 비교하여 각 계층의 기능과 역할을 설명하겠습니다.1. 모델 구조TCP/IP 모델: 4계층Application LayerTransport LayerInternet LayerData Link LayerOSI 모델: 7계층Application LayerPresentation LayerSession LayerTransport LayerNetwork LayerData Link LayerPhysical Layer2. 계층별 비교TCP/IP 계층OSI 계층기능 및 설명 TCP/IP 계층 OSI 계층 기능 및 설명 Application LayerApplication Layer사용자와의 직접적..
랜드어택 (Land Attack)
·
자격증/정보보안 기사
"랜드어택(Land Attack)"은 네트워크 공격 유형 중 하나로, 출발지 IP 주소와 목적지 IP 주소가 동일한 패킷을 만들어 대상 시스템에 보내는 공격입니다. 이 공격은 패킷을 처리할 때 시스템이 혼란스러워지거나 자원이 낭비되도록 설계되었습니다. 오늘날에는 대부분의 운영체제가 이 문제를 해결했기 때문에 더 이상 실질적인 위협으로 간주되지는 않지만, 학습 목적으로 테스트 환경에서 시뮬레이션해볼 수 있습니다.랜드어택 테스트 시 주의사항법적 문제: 랜드어택은 의도적으로 네트워크에 문제를 발생시키는 공격이므로, 테스트는 반드시 자신의 네트워크나 시스템에서만 실행해야 합니다.테스트 환경 설정: 운영 중인 시스템이나 서버에서 실험하는 것은 권장되지 않습니다. 테스트는 가상 머신(VM)이나 독립된 네트워크에서 ..