도커 설치 명령어docker run --cap-add=NET_RAW --cap-add=NET_ADMIN --privileged -it --name kali kalilinux/kali-rolling /bin/bash 처음 해야 할 것apt updateapt upgradeapt-get update 혹 오류나게 되면apt update --fix-missing ifconfig 같은 기본 네트워크 관련 파일 설치apt-get install net-tools nmap 설치apt-get install nmap ping 설치apt-get install iputils-ping tcpdump 설치apt-get install tcpdump tcpdump로 패킷 캡쳐tcpdump -nn "icmp"  ※ 내용 추가 예정 중

1. 시험을 본 이유작년에 처음 이 자격증을 알게 되었는데..사실 IoT라고는 집에서 스마트플러그 이용해서 불 켜고 끄고 밖에 한게 없었습니다.그러다.. 집에 하나둘씩 늘어나는 IoT 장비들..이사하면서 삼성 가전 제품(냉장고, 에어컨, 세탁기, 건조기)를 구매했는데 다 IoT라고 스마트씽스에 등록하고 쓰면 편하다는 설명을 들었습니다. 그러다 우여찮게 당근에서 구글 홈미니, 갤럭시 홈미니를 싼 가격에 구매하게 되었는데..구글 홈미니는 이것저것 잡다한거 등록이 되었고..  갤럭시 홈미니는 삼성 가전을 한데 묶을수 있었습니다.왜 하나로 못 묶지? 공부가 필요했습니다. 그러면서 인터넷에 검색하다 우연찮게 스마트홈관리사 라는 자격증을 보게되었습니다.이때는 국가등록 민간 자격증이었는데 올해 24년도부터 지능형홈관..

제로 트러스트(Zero Trust) 모델을 클라우드 네트워크 보안에 적용하기 위해서는 기존의 신뢰 기반 접근 방식을 버리고, 모든 네트워크 내부 및 외부 트래픽을 의심하고 검증하는 원칙을 따르는 것이 핵심입니다. 아래는 제로 트러스트 모델을 구현할 때 수행해야 할 주요 단계들을 정리한 것입니다.1. 리소스 식별 및 분류리소스 식별: 클라우드 환경에서 보호해야 할 데이터, 애플리케이션, 인프라 리소스들을 식별합니다.리소스 분류: 중요도에 따라 데이터와 시스템을 분류하고, 각각의 리소스에 맞는 보안 수준을 설정합니다. 중요한 리소스일수록 더 강력한 보안 규칙을 적용합니다.2. 사용자 및 장치 인증 강화다단계 인증(MFA): 제로 트러스트 모델의 핵심은 단순한 패스워드 인증에 의존하지 않는 것입니다. 모든 사..

지식재산권(Intellectual Property, IP)은 인간의 창조적인 활동으로 생성된 지식과 창작물에 대해 법적으로 보호받을 수 있는 권리입니다. 지식재산권은 크게 네 가지 주요 범주로 나눌 수 있습니다: 저작권, 산업재산권, 신지식재산권, 영업비밀입니다. 각각의 종류와 보호 대상, 특징을 정리해보겠습니다.1. 저작권 (Copyright)설명: 창작자가 자신의 창작물을 독점적으로 사용할 수 있는 권리로, 문학, 음악, 미술, 영화, 소프트웨어 등의 저작물을 보호합니다.보호 대상: 문학 작품, 음악, 미술 작품, 영상물, 사진, 소프트웨어 등 창작적인 결과물.보호 기간: 창작자의 생존 기간 + 사망 후 70년 (국가별로 차이가 있음).권리:저작재산권: 복제, 배포, 전송, 전시, 대여 등을 통제할 ..

스페셜 301조(Special 301)는 미국 무역법(Trade Act of 1974)에 포함된 조항으로, 미국 정부가 지적 재산권 보호가 충분하지 않거나, 미국 기업에 불공정한 무역 장벽을 세운 국가에 대해 경제적 제재나 무역 제한 조치를 취할 수 있게 하는 제도입니다.주요 내용은 다음과 같습니다:지적 재산권 보호: 미국은 자국의 지적 재산권이 해외에서 보호받지 못할 경우, 이를 개선하기 위해 다양한 외교적·경제적 조치를 취할 수 있습니다. 이는 소프트웨어 불법복제, 상표권, 특허권 침해와 같은 문제를 포함합니다.감시 및 우선 감시 대상국: 미국 무역대표부(USTR)는 매년 "스페셜 301 보고서"를 통해 지적 재산권 보호 수준이 낮다고 판단되는 국가들을 조사합니다. 이때 '우선 감시 대상국'(Prio..