2022년 (사)한국포렌식학회에서 디지털포렌식 전문가 자격검정 시행계획을 공지하였습니다.

현재 디지털포렌식 전문가 자격시험은 1급(민간), 2급(공인)으로 나뉘어져 있습니다. 
1급의 경우 년에 필기/실기 둘 다 연1회 시행을 하고 2급의 경우 필기/실기 연 2회를 시행합니다.
 
저를 포함해서 주변 많은 분들이  디지털포렌식 2급을 준비 중에 있더라고요.. 
이유는 국가공인 메리트??!!

<2022년 디지털포렌식 1급 필기 시험 원서접수 / 필기 시험 >

제 6회 : 22.05.23 ~ 06.17 필기시험 원서 접수 / 필기시험 : 22.07.02(토)


<2022년 디지털포렌식 1급 실기 시험 원서접수 / 실기 시험 >

제 6회 : 22.10.17 ~ 11.18 실기시험 원서 접수 / 실기시험 : 22.12.03(토)

<2022년 디지털포렌식 2급 필기 시험 원서접수 / 필기 시험 >

제 18회 : 22.04.11 ~ 04.22 필기시험 원서 접수 / 필기시험 : 22.05.21(토)

제 19회 : 22.09.26 ~ 10.07 필기시험 원서 접수 / 필기시험 : 22.10.22(토)

<2022년 디지털포렌식 2급실기 시험 원서접수 / 실기 시험 >

제 18회 : 22.06.01 ~ 06.10 실기시험 원서 접수 / 실기시험 : 22.07.02(토)

제 19회 : 22.11.01 ~ 11.26 실기시험 원서 접수 / 실기시험 : 22.11.26(토)

2022년에는 정보보안기사 필기/실기, 디지털포렌식2급 공부 자료를 천천히 최대한 정성스럽게
또한 좋은 내용으로 알차게 준비해서 천천히 포스팅하려고 합니다.

앞으로 있을 모든 시험에 파이팅하시길 바랍니다.  

테스트 버전은 Lazarus ver : 2.0.12입니다.

IDE 상단 메뉴 중 Project < Project Options 클릭합니다.
  -토글키(Shift+Ctrl+F11)를 사용하여 을 통해 Project Options을 열기가 가능합니다.

Project Option 좌측 메뉴에서 Debugging을 선택 후 Generate info for the debugger (slower / increases exe-size) 체크 박스를 해제합니다. 

이후 컴파일, 빌드 하면 컴파일된 실행파일이 약 20메가에서 2메가 정도로 용량이 줄어드는 것을 확인할 수 있습니다.

Timer을 이용해 Delphi From Caption을 랜덤으로 (1000000~9999999) 출력.

Timer의 Interval이 낮을 수록 빠르게 변경

unit Unit1;

interface

uses
  Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
  Dialogs, math, ExtCtrls;

type
  TForm1 = class(TForm)
    Timer1: TTimer;
    procedure Timer1Timer(Sender: TObject);
  private
    { Private declarations }
  public
    { Public declarations }
  end;

var
  Form1: TForm1;

implementation

{$R *.dfm}



procedure TForm1.Timer1Timer(Sender: TObject);
var
random_data : integer;
begin
Randomize;
random_data := RandomRange(1000000,9999999);
Form1.Caption := inttostr(random_data);
end;

end.

2022년 정보통신 및 정보기술 분야 국가자격 검정 시행계획을 공지하였습니다.

저의 관심 자격증인 정보보안기사 자격 시험은 예정 대로 필기/실기 총 6회로 계획되어 있으며

정보보안기사의 경우 제1회, 제2회, 제4회로 나뉘어 시행하네요

<필기 시험 원서접수 / 필기 시험 >

제 1회 : 22.02.14 ~ 02.18 필기시험 원서 접수 / 필기시험 : 22.03.13(일)

제 2회 : 22.05.31 ~ 06.03 필기시험 원서 접수 / 필기시험 : 22.06.25(토)

제 4회 : 22.09.12 ~ 09.16 필기시험 원서 접수 / 필기시험 : 22.10.08(토)

<실기 시험 원서접수 / 실기 시험 >

제 1회 : 22.03.29 ~ 03.31 실기시험 원서 접수 / 실기시험 : 22.04.23 ~ 05.08

제 2회 : 22.07.13 ~ 07.15 실기시험 원서 접수 / 실기시험 : 22.08.13 ~ 08.23

제 4회 : 22.10.25 ~ 10.27 실기시험 원서 접수 / 실기시험 : 22.11.26 ~ 12.11

시험 접수기간이 3일로 매우 짧기 때문에 일정을 확인하여 접수해야합니다.

**또한 제2회 필기부터 CBT 필기시험이 병행 시행된다고 하니 제1회 보시는 분들은 기존 시험 방식 대로
OMR로 진행될 것입니다.

제1회 정보보안기사/산업기사 시험은 앞으로 석달정도 남았습니다만 여유 있는 기간인 만큼

모두 파이팅 하셔서 원하는 성과를 이루셨으면 좋겠습니다.

정보보안기사 필기/실기 공부 자료를 포스팅하도록 하겠습니다.

https://www.kca.kr/boardView.do?pageId=www50&boardId=KCANEWS&seq=1428337&movePage=1&searchTp=TM&searchQuery=%EC%A0%95%EB%B3%B4%EB%B3%B4%EC%95%88%EA%B8%B0%EC%82%AC

2022년 정보보안기사 검정기관이 한국인터넷진흥원(KISA)에서 한국방송통신전파진흥원(KCA)로 이관 선정되었습니다.

한국방송통신전파진흥원(KCA)는 기존에서는 기존에 아래와 같은 자격을 검정하였어요!

학부에서 정보통신을 전공하신 분이라면 한 번쯤은 들어가서 보셨을 겁니다. 기억이 나시죠??^^

2022년부터 이제 한국방송통신전파진흥원(KCA) 국가기술자격검정 정보보안기사, 정보보안산업기사가 추가될 것입니다.

그럼 정보보안기사/정보보안산업기사 검정기관이 KISA에서 KCA로 선정되면서 어떤것 들이 바뀌는지 알아볼까요?

이전엔 몇개  없는 시험장으로 인해 지방에 거주하시거나 댁에서 시험장까지 거리가 먼 분들은 시험을 치루실때마다 많이 힘드셨 을겁니다.

따라서 원거리 시험장으로 이동해야 하는 불편을 해소하고자 시험장을 확대하기로 하였습니다.

(변경 전 : 서울, 부산 등 전국 5개 지역 ==>변경 후 : 전국 17개소)
 

정보보안기사는 원래 필기/실기 시험이 연 2회 실시하는 자격시험이었습니다만 필기/실기 연 3회로 확대 시행한다고 합니다. 

 이날만을 기다렸습니다..

또한 필기시험의 경우는 CBT 시험으로 전면 전환한다고 하니 컴퓨터 싸인펜을 준비하는 일은 더 이상 안 생기겠군요.. 

많은 분들이 KCA로 이관으로 인해 우려하시는 안 그래도 어려운 법 파트에 전파법이 추가 된다면???.ㅋㅋㅋㅋㅋㅋㅋ

하지만 연 필기/실기 연 3회의 기회가 주워지니 저는 그거 하나로 만족합니다. 

2022년에는 다들 원하는 자격증을 취득하시고 졸업, 취업, 이직, 자기개발 등 꼭 이뤄봐요

이전 포스팅한 게시물의 내용처럼 정보보안기사/정보보안산업기사 공부 자료를 슬슬 작성하려고 합니다. 

다들 건강 유의하시고 열공하시길 바랍니다.

합격자 발표일.. 확인 결과 59점으로 아쉽게 1문제 차이로 불합격을 하였다..
사실 애매한 문제가 있어서 간절한 마음으로 검정 결과 이의 신청을 하였지만.. 이틀 뒤 수신 받은 메일 내용에는..

자격 센터에서는 송정원 필기시험 채점 결과를 수기로 재검토하였지만 문제점이 없다고 하였다..
이번 보안 기사 필기시험은 진짜 넉넉잡아서 한 달 이상 공부했다면 합격을 했었을 거 같다..

일주일 요약자료를 외워서 시험을 보는 건 리스크가 있기에 꼭 시간의 여유를 두고
꼼꼼하게 공부를 해야지만 합격을 할 수 있을 거 같다..

앞으로는 정보보안기사 필기/실기에 대한 공부 자료를 포스팅하려고 한다.
내년에 있을 22년 제19회 정보보안기사 시험은 무조건 합격을할 수 있도록...

어제 2021년 9월 4일 오전 9시 제18회 정보보안기사 필기시험을 응시하였다. 

장소는 동대문역사문화공원역 근처인 한양공업고등학교 다른 국가 기술자격증 시험을 볼 때도 자주 갔던 장소라 무척 반가웠다.

처음 응시해보는 정보보안기사 필기 난이도는 쉬운 문제가 은근 많았다로 기억된다.. (기회를 주는건가?..)

하지만.. 1주일 정도 요약자료만 보고 시험을 응시하여서 필자에게는 어려운 문제가 생각보다 많았다..

잘못하면 과락이 나올지도...

생각나는 문제 중 답은 Race Condition, bios, TPM, lastlog ..쉬운 것만 생각난다.

정보보안기사는 아쉽게도 가답안이 공개되지 않으며 머릿속으로 저장해서 사람들과 문제와 답을 공유해야 한다..

합격자 발표는 2021년 9월 24일 금요일이다.

풍성한 한가위를 보낸 후 금요일에 합격자 발표를.. 많이 준비는 못 했지만 합격하고 싶다..

1주일 요약자료로 과연 운 좋게 합격을 할지..

합격을 하면 합격수기를 남겨보려고 한다.. 떨어지면 열심히 공부해서 요약자료를 포스팅해야겠지만..

제18회 정보보안기사 필기시험을 응시하신 분들 모두 합격하시길 기원한다..

WSL을 통해 Linux GUI 프로그램을 실행시킬 수 있다는
게시물을 꽤나 오래전 검색을 통해알게 되었습니다만..

최근 WSL을 사용할 일이 있었고 찾아 보던중 Microsoft Docs에서 
Windows에서 Linux 앱을 실행시킬 수 있는 방법이 자세히 설명 되어 있어 좋은건 다같이 알아야한다...

https://docs.microsoft.com/ko-kr/windows/wsl/tutorials/gui-apps

위 사이트를 참고하시어 Widnwos에서 Linux App을 GUI로 확인하시길 바랍니다.

업무에 필요한 파일을 한곳으로 모으고자 보통의 경우 NAS나 일반 PC의 공유 폴더 기능을 통해 사용하고 계실 겁니다. 
일반적인 경우 윈도우의 실행창 과 익스플로러 창에서 \\을 기입하시고 그 뒤에 IP나 도메인을 적어 접속하시죠

실행, 익스플로러, 네트워크 위치

명령 프롬프트(CMD)로도 UNC 경로를 사용하여 네트워크 드라이브에 연결이 가능합니다 오늘은 그 기능을 알아보겠습니다.

먼저 일반적으로 알고 있는 명령어를 통해서 네트워크 폴더에 접속하고자 한다면 아래와 같이 UNC 경로를 지원하지 않습다라는 메세지가 표시됩니다.

이제 진짜 접속을 해보죠! 접속 방법은 아래와 같습니다. 

PUSHD (UNC 경로)

만약 비밀번호 오류라고 나오시는 분들은 자격 증명 관리자에서 접속하고자 하는 네트워크 드라이브의 자격 정보를 기입해야 합니다. 

 
등록을 완료 후 다시 시도 하니 정상적으로 연결이 되었네요  dir 명령을 통해 접속된 네트워크 드라이브에 존재하는 폴더를 확인해보시면 잘표시가 되실 겁니다. 

읽기는 가능하니 한번 쓰기까지 해보도록 하겠습니다. mkdir 명령을 통해 폴더를 생성해 보겠습니다.

네 이렇게 명령 프롬프트(CMD)로도 네트워크 드라이브에 접근할 수 있고 읽기/쓰기가 가능하네요! 

사실 GUI는 모든 사용자들에게 있어서는 좋지만 CLI환경에 익숙하신 분들은 이 방법을 통해서 작업을 하시면 되겠네요!

오늘도 저의 포스팅을 봐주셔서 감사합니다.

평소 관심 있는 분야인 디지털포렌식!..2021년 시험 일정이 점점 다가오고 있습니다. 

모두 준비 잘하셔서 합격하시면 좋겠네요..저는 보안기사를 먼저 준비하고 있어서 준비를 많이 못하고 있지만 

17회는 한번 도전해 보려고 합니다!!

아쉽게도..20% 할인은...못받네요..학회나 단체에 속하신 분들은 꼭 할인받아서 응시하시길 바랍니다..
디지털 포렌식 카테고리는 자격증에 대한 정보와 관련 기술에 대한 포스팅을 하려고 합니다.

모두 화이팅!

이전 록키 리눅스(Rocky Linux)를 설치한지도 어느정도 시간이 지났네요..

오늘은 록키 리눅스(Rocky Linux)최신 업데이트하는 방법을 포스팅하고자 합니다. 

업데이트를 해야하는 이유로는 너무나 다양하지만 필수적인 이유로는 운영체제는 수시로 업데이트해야 보안을 강화할 수 있고 최신 기능을 사용할 수 있습니다.

록키 리눅스는 Redhat에 기반 하고 있고 yum을 통해 업데이트가 가능 합니다.

현재 록키 리눅스의 최신 버전은 8.4 입니다. 

root 계정이 아닌 경우 sudo yum update, root 상태라면 yum update만 입력합니다. 

sudo yum update

트랜잭션 요약 정보가 확인 되며 3개의 패키지를 설치 하고 87개 패키지를 업데이트 한다고 친절하게 알려줍니다.

업데이틀 위해 y를 입력합니다.

빠르게 문자들이 표시되며 업데이트가 진행되고  완료되면 아래와 같은 메세지가 확인 됩니다. 

이전 릴리즈 버전을 설치하셨던 분이라면 업데이트 작업을 통해 최신 릴리즈로 업데이트가 되셨을겁니다.

확인해보겠습니다.

cat /etc/redhat-release

록키 리눅스 정식 사이트 릴리즈 노트와 같이 8.4로 확인 됩니다. 

흥해라 록키...

[록키 리눅스] 

기사를 보니 벌써 록키 리눅스(Rocky Linux)가 다운로드가 8만 회가 넘었다고 하네요 오픈 프로젝트라 수가 어마어마합니다.

오늘은 간만에 제가 록키 리눅스의 공식 사이트에 접속했는데요 미처 확인하지 못했던 내용이 있었네요 록키 팀에서 사용자를 위한 웹사이트를 개설했다고 했는데 한번 들어가 보았습니다!


https://docs.rockylinux.org/

역시....역시는 역시...좋은 정보!!

OS 설치 방법, 개발 및 패키징 방법, 보안(네트워크), 데몬/서버, 시스템 유지 보수 관련 등 많은 정보들이
게시 되어있습니다.

해당 내용을 참고해서 저 역시 록키(Rocky Linux)에 대해서 상세하게 알아보고 테스트하여서

여러분들에게 좋은 정보를 제공해 드리도록 할게요.

우선 위키에 의하면 Syspre(시스프랩)은 MS Windows 운영 체제를 배포하기 위한 시스템 준비 유틸리티입니다.

IT/OA 주 업무 중 하나인 PC포맷 및 이미징 작업 후 새로운 하드에 이미지를 덮어쓰기 하여 많이들 사용하시지요
음.. 예를 들면 고스트나 HDD 복제 프로그램들을 예로들 수 있겠죠!

대량의 PC를 양산할때 처음으로 복제한 이미지를 수백, 수천, 수만대의 PC에 그대로 적용한다면 
SID 라는 보안 식별자와 컴퓨터 이름 등이 전부다 똑같아 져버리겠죠..이러한 문제점을 해결하기 위해서 배포시 
Syspre을 사용하시면 됩니다..

 
일반화를 통해 고유 정보를 초기화 하고 대상 장비에 적용할 수 있어요

경로는 C:\Windows\System32\Sysprep

이미지를 캡쳐할 PC에 필수 응용 프로그램들을 모두 설치 한 후 Sysprep 파일을 실행 하여 아래와 같이 셋팅을 합니다.

작업이 완료되면 시스템이 종료되고 종료된 상태의 PC의 이미지를 캡쳐(복제)해주세요

그 캡쳐된 파일을 양산할 PC에 복제작업을 하시어 부팅을 하시면 OOBE (시스템 첫 실행)가 시작됩니다!

따로 컴퓨터 이름을 변경하거나 SID를 복잡하게 수정할 필요없이 Sysprep을 사용하여 Windows 이미지를 제작해 사용하시면 되겠죠!!

포스팅은 짧고 굵게....!!

정규식에 익숙하지 않을때 문법을 검색하고 실시간으로 쉽게 테스트해볼 수 있는사이트를 찾던 도중 좋은 사이트를 찾았네요!

https://regexr.com/

 

쉽고 유용하게 활용할 수 있습니다.

이전은 록키 리눅스를 설치했습니다.

오늘은 mariadb를 설치해보려고 해요 아직까지 Rocky의 정식 버전은 나오지 않았습다만 

Centos에서 MariaDB를 설치했던 방법을 그대로 적용해서 설치하고 서비스가 올라오는 하는 것까지 실습하겠습니다.

불안정하기 때문에 어떤 오류가 발생할지는....

제가 설치하고자 하는 MariaDB는 Version은 10.3 입니다. 

먼저 MariaDB간단히 소개드리자면  무료로 사용할 수 있는 DBMS입니다. 
무료이다 보니 메뉴얼이나 각종 정보들이 많아 즐겨 사용하는 DBMS 입니다!
Mysql을 사용하셧던 분들이라면 더욱이 쉽게 사용하실 수 있다는게 장점 이네요.

자 시작하겠습니다!

1. MaraDB 저장소를 추가 합니다.

2. Vi Edit가 실행되며 repository 설정값을 아래와 같이 해줍니다.

버전별 설정은 설정값중 baseurl의 정보를 변경하시면 됩니다. 

3. yum 명령을 통해 MaraDB 설치를 합니다.

4. 설치 완료..rem -qa 명령을 사용하여 설치된 패키지 목록 확인 후 mariadb를 시작합니다.

5. 정상적으로 mariadb가 실행되며 서비스 포트까지 확인됩니다.

다음에는 HeidiSQL로 원격지에서 Rocky OS에 설치된 MariaDB에 접속하는 방법에대해 확인해 보는 시간을 가질게요!