디지털라이프

상주감리

감리대상사업 현장에 상주하거나 주기적으로 투입되는 감리원이 사업관리 업무 지원, 자문 등을 수행하는 감리로, 사업관리 관점에서 위험요인 및 산출물을 검토 형태로 수행. 상주감리원은 정기감리에 참여 불가.

정기감리

정보화사업에 대하여 해당 사업의 단계 또는 특정시점에 일정기간 동안 실시하는 감리

단계별 감리

3단계 감리와 2단계 감리를 통칭하는 것으로 정보시스템 구축사업에서의 정기감리의 일종

3단계 감리

정보시스템 감리기준에 따라 정보시스템 개발사업에서 적용하여야 하는 감리로, 요구정의단계, 설계단계, 종료단계로 정의.

대비표(과업대비표, 요구사항추적표)

사업비가 20억 미만이거나 사업기간이 6개월 미만인 경우 요구정의 단계 감리 생략 가능.

스키마(Schema)는 데이터베이스의 구조(데이터 객체, 속성, 관계)와 제약조건의 명세를 의미함.

3단계 DB 구조는 데이터의 독립성을 보장하기 위해 데이터베이스를 외부/개념/내부 단계의 3단계로 구별하여 구조와 그 관계를 기술한다.

스키마의 종류

데이터 독립성의 종류

1)논리적 독립성

-외부스키마와 개념스키마 사이의 독립성

-개념스키마가 변경되어도 외부스키마는 영향을 미치지 않음.

-데이터베이스의 논리구조가 변경되어도 응용 프로그램에 변경을 발생시키지 않음

2)물리적 독립성

-개념스키마와 내부스키마 사이의 독립성

-내부스키마가 변경되어도 외부/개념 스키마에 영향을 미치지 않음

-물리적 저장장치 구조의 변경은 응용 프로그램, 개념스키마에 변경을 발생시키지 않음.

12월 5일 드디어 SW보안약점진단원 합격증이 우체국 등기로 도착했다.

합격증을 받는데 3개월씩이나 걸리다니..

자격증을 활용할 곳을 찾아봐야겠다.

근무경력확인서와 건강보험자격득실확인서,국민연금가입자가입증명, 고용보험피보험자격내역서, 근로소득원천징수영수증 중 하나를 제출해야 한다.

근무경력확인서는 KOSA에서 다운로드해서 전 회사에 서류를 보내서 작성해달라고 요청해야 하니 번거롭다.

이 서류는 경력증명서를 제출해도 된다.

그리고 4대보험 관련 서류 역시 발급받는게 번거로운 일이다.

기술자 신청 과정 마지막에 행정정보 공동이용 사전동의를 하면 제출하지 않아도 된다.

경력증명서만 있으면 신청 가능하다. 경력증명서는 대부분 퇴사할때 1부를 발급받으니 그걸 이용하면 되고,

없으면 전화해서 발급받아야 한다. 보통 3년 정도는 발급 의무가 있다고 들은 것 같다.

KOSA 소프트웨어 기술자 경력관리시스템에 접속한다.

https://career.sw.or.kr/

사이트에 접속하면 화면중앙에 'SW기술자 경력확인' 메뉴가 있다. 클릭한 후, 로그인을 하도록 한다.

그러면 기술자신청 화면으로 이동한다. 

'추가' 버튼을 클릭하면 근무경력을 입력하는 화면이 팝업된다..

근무기간을 정확하게 입력해야 한다. 이게 서류와 맞지 않으면 보완하라고 연락(문자/메일)이 온다.

회사검색 버튼을 클릭해서 회사 검색화면이 팝업된다.

회사가 검색되지 않으면 회사 신규등록 버튼을 클릭해서 회사를 등록해야 한다.

사업자번호 조회는 아래 사이트에서 가능하다.

https://bizno.net/

사업등록상태 조회는 아래 사이트에서 가능하다.

https://teht.hometax.go.kr/websquare/websquare.html?w2xPath=/ui/ab/a/a/UTEABAAA13.xml 

회사가 폐업한 경우, 사실증명(폐업) 이 필요하다.

손택스에서 발급이 가능한데 자세한 방법은 아래 링크로 확인한다.

증빙방법은 온라인 제출로 한다. 파일 선택을 클릭하고 경력증명서를 업로드한다.

저장버튼을 클릭한다.

https://lumasca.tistory.com/1154

신청할 근무경력을 체크한 후, 신청하기 버튼을 클릭한다.

이후 과정은 행정정보 이용 동의하고 결제를 하면 된다.

비용은 5,000원이 소요된다. 경력이 생길때마다 신청하기는 좀 아까우니 급한 경우가 아니면 경력을 한꺼번에 몰아서 신청하자.

경력증명을 위해 보통 건강보험 자격득실확인서로 증빙이 가능한데 폐업사실증명원 제출을 요구하는 경우가 있다.

모바일에서 발급받는 방법을 알아보자.

먼저 국세청 손택스 앱을 구동하고 로그인을 한다.

홈화면 상단 메뉴에서 민원증명을 선택한다.

민원증명 메뉴에서 사실증명 신청을 선택한다.

사실증명신청 화면에서 아래로 화면을 스크롤하면  '폐업자에 대한 업종등의 정보내역' 메뉴가 있다.

메뉴를 선택하면 아래와 같은 팝업이 노출된다. 확인을 클릭한다.

그러면 사실증명 관련 내용을 입력하는 화면이 나타난다.

스크롤을 아래로 이동한 모습이며, 화면 상단에는 개인정보를 입력하는 부분이 있다

사업자번호와 사용용도, 제출처를 선택하고 신청을 하면 된다.

처리결과는 3시간 이내로 나온다고 안내메시지로 알려준다.

2022년 9월 2일 SW보안약점진단원 시험결과(8월20일 시험)가 메일로 발송되었다.

9시부터 기다렸는데 10시가 조금 넘어서 메일이 도착했다.

합격은 예상했는데 점수는 높지 않았다. 필기나 실기 배점정도는 별도로 구분해서 주면 좋았을텐데..

아무래도 실기에서 실수한것이 맞는것 같다.

응용프로그램 폴더에서 앱을 삭제하면,

'Karabiner-Elements' 항목이 잠겨 있기 때문에 작업을 완료할 수 없습니다. 라는 메시지가 노출되면서 삭제할 수 없다.

Karabiner-Elements 를 실행하면 Uninstall 메뉴를 찾을 수 있다.

'Launch uninstaller' 버튼을 클릭하고 화면에 노출되는 지시대로 수행하면 삭제 된다.

2022년 8월 20일 토요일에 보안약점진단원 시험을 보았다.

준비물은 신분증, 볼펜뿐이다.

시험 총평: 암기를 좀 했다면 이론이나 실기모두 수월하게 풀수있을 것으로 보였고, 단지 실기 15점짜리 2문제는 좀 헷갈렸다.

암기는 기본이고 코드를 보고 보안약점을 판단하는 훈련을 많이 해두는 것이 시험에 도움이 많이 될것 같다.

합격여부는 채점자들이 서술형 문제에 대해 점수를 얼마나 주느냐가 관건인듯 싶다.

일이 있어서 집에 늦게와서 리뷰하는데 문제가 잘 생각이 나질 않았다.

인터넷 시험후기에 시간적 여유가 없으니 답안지에 직접 작성하라고 하라는 글을 보고 직접 작성했었다.

그런데 다시 검토하다보디 수정해야할 답안이 좀 있었다. 볼펜으로 두줄 긋고 수정해서 지저분하게 보였다. 

공부를 어느정도 했다면 시간적 여유는 충분하니 문제지에 답을 작성하고 검토후에 답안지에 작성해도 된다.

*이론

이론은 진위형, 객관식형, 단답형, 서술형으로 구성된다.

진위여부는 보안약점에 대한 설명이 맞는가, 진단방법에 대한 설명이 맞는가 등 2~3줄짜리 지문으로 구성된 문제 유형이다. 

객관식은 1~3개까지 답을 고르는 문제 유형이다. 

단답형은 암호키 유효기간(송신자,수신자), 쿠키 속성, LDAP 취약점 특수문자 3개 이상, 비밀번호 요구사항을 제시하고 공격기법 2가지 등 정답이 확실한 문제 유형이다.

서술형은 보안약점, 보안대책을 작성하는 문제 유형이다.

*실기

실기는 정*오탑 문제, 보안요청서 작성문제, 보안약점 식별 문제로 구성된다.

1)정탐 오탐 식별하고 근거를 서술하는 문제

2)보완요청서(보안약점, 진단방법, 보안대책, 취약한 코드라인)를 작성하는 문제. 보안유형은 이미 체크가 되어있다.

3)취약한 라인을 알려주고 해당 보안약점, 설명, 대응책을 작성하는 문제

시험장소는 서울역 공간모아 이다.

주소: 서울특별시 중구 통일로 26 한일빌딩(1호선 서울역 3번 출구에서 도보 100m, 1층의 한진렌터카 건물)

건물 입구 및 엘레베이터 앞에 안내문구가 있다. 6층이 시험장이었다.

6층에 도착면 입구에서 신분증으로 본인확인을 한다.

시험일정은 다음과 같다.

시험이 시작되면 퇴실할때까지 중간 휴식시간에도 교재를 본다던가 핸드폰은 사용할 수 없다.

소지품은 가방에 넣어서 시험장 뒤에 두도록 조치한다.

실기시험 퇴실은 15시20분부터 가능하다. 

시험장 좌석배치도를 보니 대략 55명정도 응시를 하는 것 같이다. 의외로 응시자가 적었다.

2인 책상에 한명씩 앉으며 앞에서부터 지그재그로 배치된다. 

책상에는 코로나 가림막이 설치되어있다.

참고로 시험 안내서에 나오는 점수산출방식과 문제유형은 다음과 같다.

1) 종합점수 산출방식:

이론시험(40%) + 실습시험(60%) 가중치

[표 2] 이수시험 종합점수 산출방식

2) 합격기준:

가중치에 따른 종합점수 70점 이상일 경우 합격 (과락: 60점 미만)

3) 출제범위:

SW개발보안 제도·기준, 보안약점 진단·제거기술 등

4) 참고자료:

소프트웨어 보안약점 진단가이드 및 진단원 양성과정 교재 소프트웨어 개발보안 가이드

5) 문제 구성 ※ 회차별 문제구성은 달리 적용될 수 있음

가) 이론시험(60분)

나) 실습시험(100분)

시험준비(https://lumasca.tistory.com/1150)