'분류 전체보기' 카테고리의 글 목록 (10 Page)

'분류 전체보기'에 해당되는 글 239건

2010.04.21 php 소스 검증
2010.04.15 법률
2010.04.13 BS_7799(ISO_17799)_Audit Check List
2010.04.12 윈도우 eventquery 관련
2010.04.10 kerberos+pt
2010.04.09 Risk Management Guide for Information Technology Systems(NIST)
2010.03.30 Mass SQL Injection
2010.03.25 sandbox
2010.03.25 공공기관 개인정보보호 기본지침
2010.03.20 Last Carnival - Norihiro Tsuru

어플리케이션/웹보안2010. 4. 21. 09:51

php 소스 검증

링크 : http://github.com/opt9/PHPData

Posted by 김주일

나만의공간/스크랩2010. 4. 15. 13:56

### 법률 체계 ###
헌법
국회에서 국회의원들이 국민을 대표해서 제정하는     법
행안부의 가장 수반인 대통령이 정하는                    시행령
행안부의 각부 장관이 정하는                                 시행규칙
민원사무를 처리하기 위한 각부의 내부 지침인          처리지침

### 법적용의 원칙 ###
1. 상위법우선의 법칙
- 헌법 > 법 > 시행령(대통령령) > 시행규칙(부령) > 조례 > 규칙 > 고시(공시,공고와 동급부류) > 예규(관례) > 민속습관 등
(하위법은 상위법의 내용을 벗어나지 않은 한도내에서 유효한 것임)

2. 신법우선의 법칙
- 법률개정으로 인하여 개정이전의 법과 내용이 배치될 경우, 부칙에 제한내용을 설명하지 않은 이상은 당연히 개정법을 따름

3. 특별법 우선의 법칙
- 일반법률과 특별법이 같은 부류에서 내용이 다르다면, 특별법을 우선적용

개인정보보호나 중소기업 정보보호 가이드는 법적 구속력이 없나 보네...

저작자표시

Posted by 김주일

보안관리체계2010. 4. 13. 12:17

BS_7799(ISO_17799)_Audit Check List

BS_7799(ISO_17799)_Audit Check List.PDF

출 처 : www.sans.org/score/checklists/ISO_17799_2005.doc
http://www.sans.org/score/checklists/ISO_17799_checklist.pdf

저작자표시

Posted by 김주일

시스템/윈도우일반2010. 4. 12. 18:01

윈도우 eventquery 관련

1. eventquery 작동을 위해 cscript로 변경
cscript //h:cscript //s
//h:script     기본스크립트 호스트를 Cscript.exe로 변경
//s         현재 명령줄 옵션을 지금 사용자에 대하여 저장

2. eventquery 실행하여 특정 파일로 저장
eventquery.vbs /l security > c:\security_event.txt

/l         쿼리할 로그를 지정
>        특정 파일로 내용 저장