분류 전체보기
AWS SAA 시험 후기
1. 시험 준비 이유 Azure 에 대해서 학습하다가 AWS를 사용하는 회사들이 많다보니 AWS 쪽도 공부를 하고자 시작하였다. 처음에는 AWS Security 자격증을 바로 시험보고자 준비하였으나, 비용 및 준비 기간을 고려하였을 때 SAA를 한번 거쳐서 가기로 결정하였다. 2. AWS SAA 소개 AWS SAA는 AWS Certified Solutions Architect - Associate 의 줄임말로, AWS 자격증 중에서 가장 인기가 많다고 알려진 자격증이다. 기본적인 서비스들과 솔루션 설계에 대한 문제가 출제된다. 시험 시간은 130~140분에 65문항이었다. 3. 공부 계획 언제나 독학하기를 좋아하기에 AWS에 어떤 서비스들이 있는지만 간략하게 공부하고 덤프를 이용하였다. 시간을 짧게 잡고..
개인정보보호법 및 시행령 개정안 (주요 변경 사항)
[주요 개정 사항] * 현재 입법예고되었으며 2023.09.15 기준 시행 예정 1) 정보통신서비스 특례 규정 삭제에 따른 규제의 일원화 현행법 “제6장 정보통신서비스 제공자 등의 개인정보 처리 등 특례” 규정 일괄 삭제 이에 따라 개인정보처리자와 정보통신서비스 제공자를 가리지 않고 동일행위-동일규제 이루어질 예정 → 개인정보보호법 처음 공부하는 사람에게 부담감을 덜어줄 것으로 예상 2) 아동의 개인정보 보호 조문 신설 제22조의2(아동의 개인정보 보호) 조문 신설 이에 따라 만 14세 미만 아동의 개인정보 처리를 법 조문에서 규정하게 됨 3) 개인정보 전송 요구권에 대한 조문 신설 제35조의2(개인정보의 전송 요구) 조문 신설 정보주체의 권리 보장 및 개인정보 활용도 높이기 위함 4) 전체 매출액의 3..
DDoS 대응을 위한 AWS 모범사례 공부 내용
1. DDoS 공격 DDoS 공격의 목적은 사용자가 웹 사이트나 애플리케이션을 이용할 수 없도록 만드는 것 대표적으로 네트워크나 다른 자원들을 고갈시켜서 사용자의 정당한 요청을 처리할 수 없게끔 만듬 DDoS 공격은 OSI 7 Layer에서 3,4,6,7 계층에서 흔하게 발생함 이번 글에서 OSI 3(네트워크 계층)과 4(전송 계층)의 공격은 인프라 계층 공격이라고 부르기로 함 6(표현 계층), 7(응용 계층)의 공격은 응용 계층 공격으로 부르기로 함 No. 계층 유닛 설명 대표적인 공격 벡터 7 응용 데이터 애플리케이션에 대한 네트워크 프로세스 HTTP floods, DNS query floods 6 표현 데이터 데이터 표현과 암호화 SSL abuse 4 전송 세그먼트 종단 간 연결 및 신뢰성 SYN ..