티스토리

웅키의 학습노트

검색하기

블로그 홈

웅키의 학습노트

woongkey7.tistory.com/m

웅키의 금융 및 IT정보 학습 공간

구독자: 2

방명록 방문하기

주요 글 목록

[CISA 연습문제] A2-10 1. 다음 중 파일 서버에서 필요한 데이터 보호 수준을 결정하는 데 가장 적합한 정보 소스는 무엇입니까? A. 데이터 분류 정책 및 절차 B. 유사 파일 서버의 접근 권한 C. 이전 데이터 유출 사고 보고서 D. 이용약관 및 개인정보취급방침 정답: A 2. 다음 중 시그니처 기반 침입 탐지 시스템(lDS)의 효율성을 가장 잘 나타내는 지표는 무엇입니까? A. 가양성 식별 횟수 증가 B. 이전에 식별되지 않은 감지된 Incident 수의 증가 C. 낯선 침입자의 수 증가 D. 내부 보고된 중대한 사고 건수 증가 정답: B 3. 다음 중 다중 테넌트 클라우드 환경에서 데이터 유출 방지를 가장 효과적으로 시행하는 방법은 무엇입니까? A. 다운타임 발생 시 경고하도록 모니터링 도구가 구성됨 B. 포괄적인 보안 .. 공감수 2 댓글수 2 2023. 8. 23.
[XAI] XAI (eXplainable AI, 설명가능 인공지능 ) 란 무엇인가? XAI는 설명가능한 인공지능을 이야기한다. 설명가능한 인공지능(Explainable AI, XAI)은 판단에 대한 이유를 사람이 이해할 수 있는 방식으로 제시하는 인공지능을 일컫는다. 특정한 판단에 대해 알고리즘의 설계자조차도 그 이유를 설명할 수 없는 '블랙박스' 인공지능과 대비되는 개념이다. 불확실성을 해소하여 인공지능에 대한 신뢰성을 높일 수 있게 된다. DARPA(미국 국방성 산하 국방위고등연구계획국)는 약 800억원의 예산을 투입하여 '유리박스(Glass-Box)'를 목표로 한 프로젝트를 진행하고 있다.(위키피디아) 인공지능은 여러분야에서 머신러닝의 발전과 함께 높은 활용성을 발휘하고 있다. 또한 다양한 산업과 서비스에서 인공지능을 활용하면서 우리의 삶 깊숙이 녹아들고 있다. 이러한 인공지능의 .. 공감수 1 댓글수 0 2023. 8. 22.
[CISA 연습문제] A-10 1. 네트워크 취약성에 대한 외부 평가 시 확인해야 할 가장 중요한 것은 무엇입니까? A. SIEM(Security Information Event Management) 규칙 업데이트 B. 네트워크 보안 정책의 정기 검토 C. 네트워크 자산 인벤토리의 완성도 D. 침입탐지시스템(IDS)의 위치 정답: C 2. IS 감사인이 조직에 IT 헬프 데스크 서비스를 제공하는 기술 회사와의 서비스 계약을 검토하고 있습니다. 다음 중 서비스 품질을 가장 잘 나타내는 월간 성능 지표는 무엇입니까? A. 헬프 데스크 서비스를 요청한 총 사용자 수 B. 각 요청에 대한 평균 통화 대기 시간 C. 첫 번째 연락으로 해결된 문제의 비율 D. 보고된 각 문제에 소요된 평균 처리 시간 정답: C 3. 애플리케이션 테스트 자동화의.. 공감수 0 댓글수 0 2023. 8. 22.
[데이터분석기사_Domain4] 시험 대비 기출 공략(2회) [데이터분석기사_Domain4] 빅데이터 결과해석 시험 대비 기출 공략(3회) 61. 다음 중 편향과 분산에 대한 설명으로 옳은 것은? ① 모형의 학습을 계속 수행하며 분산과 편향의 Trade-off 덕분에 전체 Error가 점차 줄어든다. ② 모형이 복잡해질수록 분산은 작아지고 편향은 커진다. ③ 모형이 단순해질수록 편향은 작아지고 분산은 커진다. ④ 편향과 분산을 최소로 하는 모형을 선정한다. [정답 ④ ] 62. 다음 중 매개변수와 초매개변수의 설명 중 틀린 것은? ① 매개변수는 사용자가 설정할 수 있다. ② 매개변수는 데이터로부터 결정된다. ③ 초매개변수는 학습률, 히든 레이어 등이 있다. ④ 초매개변수값에 따라 모델의 성능이 크게 좌우한다. [정답 ①] 63. 다음 중 산점도와 가장 관련이 있는.. 공감수 0 댓글수 0 2023. 3. 15.
[데이터분석기사_Domain3] 시험 대비 기출 공략(2회) [데이터분석기사_Domain3] 빅데이터 모델링 시험 대비 기출 공략(2회) 41. 다음 회귀분석 변수 선택방법 중 모든 변수가 포함되어 있는 상태에서 변수를 하나씩 제거하는방법은? ① 전진선택법 ② 후진제거법 ③ 단계적 선택법 ④ 모든 가능한 조합의 선택법 [정답 ②] 42. 다음 중 인공신경망의 출력값을 도출하기 위해 조절해야 하는 값으로 옳은 것은? ① 커널값 ② 뉴런값 ② 가중치 ④ 오차 [정답 ③] 43. CNN에서 입력 Feature Map이 (5,5)이고 Filter이 (3,3)이라고 한다. stride가 1이고 패딩이 없을때, 출력 Feature Map은 얼마인가? ① (2, 2) ② (3, 3) ③ (4,4) ④ (5,5) [정답 ②] 44. 회귀분석에서 잔차의 가정 중 틀린 것은? ① .. 공감수 0 댓글수 1 2023. 3. 15.
[데이터분석기사_Domain2] 시험 대비 기출 공략(2회) [데이터분석기사_Domain2] 빅데이터 탐색 시험 대비 기출 공략(2회) 21. 다음 중 Box Plot에서 확인할 수 없는 통계량은? ① 평균 ③ 이상값 ② 분산 ④ 최댓값 [정답①② ] 22. 다음 중 변수 선택 기법(Feature Selection) 중 옳지 않은 것은? ① 변수 선택법의 대표적인 방법은 주성분분석이다. ② 덜 중요한 변수를 확인하여 변수를 완전히 제거하여 모형을 만들어 가는 방법이 있다. ③ 필터기법(Filter Method)은 특정 모델링 기법에 의존하지 않고 데이터를 통계적 특징을이용해 변수를 선택하는 방법이다. ④ 래퍼기법(Wrapper Method)은 변수 간의 상호 작용을 감지할 수 있도록 변수의 일부만모델링에 사용하고 결과를 평가하는 작업을 반복해 변수를 선택해나간다... 공감수 0 댓글수 1 2023. 3. 15.
[데이터분석기사_Domain1] 시험 대비 기출 공략(2회) [데이터분석 기사_Domain1] 빅데이터 분석 기획 (2회) 01. 데이터 수집을 위해 다양한 데이터 원천으로부터 데이터를 추출하고 변환하여 데이터베이스에 적재하는 작업에 가장 가까운 것은 무엇인가? ① ETL ② CDC ③ ΕΑΙ ④ OCD [정답 ①] 02. 다음 중 딥러닝의 설명 중 틀린 것은? ① 오류역전파(Error Backpropagation)를 사용한다. ② 딥러닝 분석에서 주로 ReLU, softmax 함수 등을 사용한다. ③ 인공신경망 기법을 사용하기 때문에 은닉층들의 가중치를 통해 모형을 해석하는데 편리하다. ④ 드롭아웃은 학습 시에 히든노드의 연결을 일정 비율로 끊는다. [정답 ③] 03. 다음 중 빅데이터 분석 방법론의 절차에 해당하는 것은? ① 데이터 준비 - 데이터 분석 - 분.. 공감수 0 댓글수 0 2023. 3. 15.
[데이터분석기사_Domain4] 시험 대비 기출 공략(3회) [데이터분석기사_Domain4] 빅데이터 결과해석 시험 대비 기출 공략(3회) 61. 다음 중 경사하강법이 아닌 것은? ① AdaGrad ② Adam ③ OPTICS ④ zomentum [정답 ③ ] 62. 다음 중 분류 모형의 성능평가 지표로 적절하지 않은 것은? ① 정분류율 ② 민감도 ③ 평균오차제곱합 ④ 특이도 [정답 ③ ] 63. 신경망의 과적합을 방지하는 방법이 아닌 것은? ① 데이터의 양을 늘린다. ② 은닉층의 수를 줄인다. ③ 매개변수의 수를 늘린다. ④ L1규제, L2규제와 같은 가중치 규제를 적용한다. [정답 ③ ] 64. 아래에서 설명하는 시각화 분석으로 적절한 것은? -다변량 데이터에 대해 변수들 사이의 연관성 및 패턴을 표현한다. -버블차트, 밀도차트 등을 활용한다. ① 비교 시각화.. 공감수 1 댓글수 0 2023. 3. 13.
[데이터분석기사_Domain3] 시험 대비 기출 공략(3회) [데이터분석기사_Domain3] 빅데이터 모델링 시험 대비 기출 공략(3회) 41. 다음 중 심층신경망에 대한 설명으로 옳지 않은 것은? ① 심층신경망을 학습시킬 때, 모델이 복잡하고 커질수록 오버피팅 될 위험과 학습 시간이느려지는 단점이 있다. ② 공변량 변화(covariate shift)는 공변량(학습 데이터)의 분포가 테스트 데이터의 분포가다른 상황을 의미한다. ③ 심층신경망에서 활성화 함수로 비선형 함수를 사용한다. ④ 심층신경망 학습 시, 각 데이터에서 loss를 계산할 때 클래스가 적은 데이터에 작은 loss를 갖도록 하여 불균형 문제를 해결할 수 있다. 42. 인공신경망의 출력노드에 활성화 함수로 softmax를 적용했을 때, 결과로 적절하지 않은 것은? ① 3개 이상으로 분류하는 다중 클래.. 공감수 1 댓글수 0 2023. 3. 13.
[데이터분석기사_Domain2] 시험 대비 기출 공략(3회) [데이터분석기사_Domain2] 빅데이터 탐색 시험 대비 기출 공략(3회) 21. 다음 중 시각적 데이터 탐색의 방법이 아닌 것은? ① 파이 차트 ② 요약 통계량 ③ 히스토그램 ④ 상자수염그림 [정답 ② ] 22. 전수 조사는 대상이 되는 통계 집단의 단위를 전부 조사하는 관찰 방법이다. 다음 중 전수 조사에 가장 적합한 것은? ① 태평양 연안에 서식하는 돌고래의 수 조사 ② 새로운 질병 치료제의 효능 검사 ③ 비행기의 내부 부품 검사 ④ 형광등의 수명 조사 [정답 ② ] 23. 다음 중 중심경향척도가 아닌 것은 무엇인가? ① 평균 ② 최빈값 ③ 범위 ④ 중위수 [정답 ③ ] 24. 주성분분석에 대한 설명으로 옳지 않은 것은? ① 고차원 공간의 표본들을 저차원 공간의 표본으로 변환하기 위해 직교변환을 사.. 공감수 1 댓글수 0 2023. 3. 13.
[데이터분석기사_Domain1] 시험 대비 기출 공략(3회) [데이터분석 기사_Domain1] 빅데이터 분석 기획 (3회) 01. 다음 중 Hadoop ecosystem 중 HDFS에 저장되어 있는 데이터에 대해 ETL 작업을 지원하는 것은 무엇인가? ③ Oozie ② Sqoop ③ Pig ④ HBase [정답 ① ] 02. 데이터 분석 기획 시 고려해야할 사항으로 적절하지 않은 것은? ① 분석 수행 시 발생하는 장애요소들에 대한 사전계획 수립 ② 분석 분야 및 결론에 대한 사전 시나리오 확정 ③ 분석을 통해 가치가 창출될 수 있는 적절한 활용 방안과 유즈케이스 탐색 ④ 분석의 기본인 가용 데이터에 대한 고려 [정답 ② ] 03. 데이터 웨어하우스 구축 시 데이터를 추출하여 목적에 맞게 변환, 정제하여 적재하는 기능을 담당하는 기술은 무엇인가? ① CDC(Chan.. 공감수 1 댓글수 1 2023. 3. 13.
[데이터분석기사_Domain4] 시험 대비 기출 공략(4회) [데이터분석기사_Domain4] 빅데이터 결과해석 시험 대비 기출 공략(4회) 61.다음 그래프의 이름으로 적절한 것은? ① 히트맵 ② 트리맵 ③ 영역차트 ④ 누적영역차트 정답 ① 62. 홀드아웃으로 나눌 수 있는 데이터가 아닌 것은? ① 테스트 데이터 ② 검증데이터 ③ 학습데이터 ④ 오그먼트 데이터 정답 ④ 63. 비교 그래프가 아닌 것은? ① 막대그래프 ② 레이더차트 ③ 히트맵 ④ 산점도 정답 ④ 비교 시각화 기술 여러 변수의 데이터 값들을 비교하는 방법으로 히트맵, 체르노프 페이스, 스타 차 트, 평행 좌표 그래프 등이 사용됨 64.다음 ( )에 알맞은 것은? 집락추출는 표집된 군집들은 가능한 군집간에는 ( A )이고, 군집 속에 포함된 표본요소 간에는 ( B )이어야 한다. ① A-동질적, B-동.. 공감수 1 댓글수 0 2023. 3. 13.
[데이터분석기사_Domain3] 시험 대비 기출 공략(4회) [데이터분석기사_Domain3] 빅데이터 모델링 시험 대비 기출 공략(4회) 41. 선형회귀함수 오차항에 대한 설명으로 틀린 것은? ① 오차항 독립성 ② 오차항 선형성 ③ 오차항 등분산성 ④ 오차항 정규성 정답 ② 42. 비지도학습은 라벨링이 (A) , 예시로는 (B)? ① (A): 안된 것, (B) : 로지스틱 ② (A): 된 것, (B) : 로지스틱 ③ (A): 안된 것, (B) : 군집 ④ (A): 된 것, (B) : 군집 정답 ③ 43. 범주형에 대한 분류방법이 아닌 것은? ① 인공신경망 ② 선형회귀분석 ③ 서포터벡터 ④ 의사결정나무 정답 ② 44. 다음이 설명하는 시계열의 특성은 무엇인가? [중장기적인 특성을 가지며, 빈번한 발생빈도 없는 패턴] ① 추세 ② 주기 ③ 계절 ④ 불규칙 정답 ① 4.. 공감수 1 댓글수 1 2023. 3. 13.
[데이터분석기사_Domain2] 시험 대비 기출 공략(4회) [데이터분석기사_Domain2] 빅데이터 탐색 시험 대비 기출 공략(4회) 21. 다음 중 대푯값 관련 설명으로 옳지 않은 것은 ① 평균은 중앙값보다 이상값에 영향을 더 적게 받는다. ② 사분위범위(IQR)는 Q3에서 Q1을 뺀 값으로 정의되며, 자료의 50% 범위 내에 위치함을 의미한다. ③ 변동률 등은 기하 평균으로 구한다. ④ 변동계수는 산점도와 관련이 있다. 정답 ① 22. 다음 중 이상값을 찾는 방법에 대한 설명이 아닌 것은? ① 박스플롯과 스캐터 플롯 등에서 멀리 떨어진 값 ② 정규분포에서 표준편차가 3 이상인 값 ③ 도메인 지식에서 이론적이나 물리적으로 맞지 않는 값 ④ 가설 검정의 노이즈 값 정답 ④ 23.다음 중 주성분분석에 대한 설명으로 틀린 것은? ① 선형 결합하여 새로운 변수를 만든.. 공감수 1 댓글수 2 2023. 3. 13.
[데이터분석기사_Domain1] 시험 대비 기출 공략(4회) [데이터분석기사_Domain1] 시험 대비 기출 공략(4회) 1. HDFS에 대한 설명으로 옳은 것은? ① 복제의 횟수는 내부에서 결정된다. ② ETL, NTFA가 상위 프로그램이다. ③ GFS과 동일한 함수를 적용한다. ④ 네임노드는 삭제데이터 저장공간에 네임노드에 데이터를 같이 저장한다. 정답 ③ 2. 인공지능학습에 대한 설명으로 옳지 않은 것은? ① 강인공지능은 범용으로 사용되기는 시기상조이다. ② 약인공지능은 제한된 기능을 뛰어넘어 발달된 인공지능이다. ③ 강인공지능이라고 불릴 만한 수준의 인공지능은 지금도 개발되지 않았다. ④ 훌륭한 알고리즘을 보유하였다면 학습을 생략해도 된다. 정답 ④ 3. 분산파일 시스템에 대한 설명으로 옳지 않는 것은? ① 데이터베이스를 분산 저장한다. ② x86 서버의 .. 공감수 1 댓글수 0 2023. 3. 13.
[데이터분석기사_Domain4] 시험 대비 기출 공략(5회) [데이터분석기사_Domain4] 빅데이터 결과해석 시험 대비 기출 공략(5회) 61. 과대적합/과소적합에 대한 설명 중 옳지 않은 것은? ③ 비선형은 선형보다 과대적합이 발생 할 가능성이 적다. 62. 재현율이 60%, 정밀도가 40%일때 F1-스코어는? ② 0.48 63. ROC그래프 ① 민감도 특이도 64. 관계시각화 옳지 않은 것은? ② 누적 65. 빅데이터 시각화 설명 옳지 않은것은? ④ 정제설명 66. 분석결과를 표현하는 스토리텔링 과정으로 옳지 않은 것은? ④ 사용자별 데이터 셋 및 정보 정의 67. 일반화선형모델이 적합성 검증에 적합하지 않다고 할때, 그원인으로 옳은것은? ② 가다 68. 다음중 어떤 시각화 방법인가? [지역별 상품별 기뵤 할 때, 행 및 열에 지역, 상품을 놓고 판매량을 셀.. 공감수 1 댓글수 0 2023. 3. 10.
[데이터분석기사_Domain3] 시험 대비 기출 공략(5회) [데이터분석기사_Domain3] 빅데이터 모델링 시험 대비 기출 공략(5회) 41. 텍스트를 벡터로 바꾸는 방법으로 옳지 않은 것은? ④ pos tagging - pos tagging : 품사 태깅은 형태소(의미를 가진 가장 작은 말의 단위)에 대해 품사를 파악해 부착(tagging)하는 작업을 말한다. - 텍스트 벡터화: 오토인코더(원핫인코더), 워드임베딩 42. 미래를 예측하는 모형으로 옳은 것은? Predictive Analysis 43. 앙상블기법으로 표현할 때 베이스모델들의 독립성을 촉진시키는 방법으로 옳지않은 것은? ② test 데이터셋을 다양하게 한다. - 앙상블 분석(Ensemble) 주어진 자료로부터 여러 개 학습 모형 만든 후 조합 → 하나의 최종 모형 ① 약학습기(약분류기, Weak .. 공감수 1 댓글수 0 2023. 3. 10.
[데이터분석기사_Domain2] 시험 대비 기출 공략 (5회) [데이터분석 기사_Domain2] 빅데이터 탐색 시험 대비 기출 공략 (5회) 21. 시험응시자 연령 모평균 신뢰구간 추정 ? [ 모표준편차: 11, 표본추출된 121명 평균연령: 35세 ] [ 표본정규분포표 주어짐, 95% 신뢰수준 구간추정 ] ② 33.04 ~ 36.96 22. 모집단의 표준 편차를 알지 못하는 평균차이 검정분포? ③ 자유도가 n-1 인 t분포 23. 클래스불균형 해결방안으로 적당하지 않은 것은? ④ 정규화 24. 표본크기가 커짐에 따른 이점이 아닌 것은? ② 표본 크기와 관계없이 표본 평균의 기댓값은 모평균과 같음 25. 상자수염그림과 이상치에 대한 설명으로 적합하지 않은것은? ① 수염은 IQL값의 1.5배 내지 3배 멀리 떨어진 데이터 가지 연결되어 있음 26. 신약개발 전후 약을.. 공감수 1 댓글수 1 2023. 3. 9.
[데이터분석기사_Domain1] 시험 대비 기출 공략(5회) [데이터분석 기사_Domain1] 빅데이터 분석 기획 1. 빅데이터 단계별 프로세스 중 WBS 작성 단계로 정당한 것은? ③ 프로젝트 정의 및 계획 수립 2. 소스데이터를 이해하고, 데이터를 수집하는 단계는? ① ② 데이터 이해 x ③ 데이터 분석 x ④ 3. 인공지능, 머신러닝, 딥러닝, 포함관계 중 맞는것은? ④ 인공지능 > 머신러닝 > 딥러닝 5. 빅데이터 수집-저장-처리-분석-표현 단계 중 저장에 사용하는 기법이 아닌 것은? ① 텍스트마이닝 6. 데이터 품질 진단 절차에서 데이터 측정 및 분석하는 절차는? ② 데이터 측정 7. 개인정보에 대해 옳지 않은것은 ③ 법이 개정 된 후 가명처리로 변경 되었다. 8. 다음 중 설명하는 원자료(Row Data) 대한 알맞는 설명은? [ 0~100 까지 양수,.. 공감수 1 댓글수 0 2023. 3. 9.
[ADsP] 데이터분석 준전문가_시험준비 기출 키워드 [ADsP] 데이터분석 준전문가_시험준비 기출 키워드 시험준비 하시는 분들은 아래 키워드에 대한 정리 해보시는 것을 추천합니다. 시험에 자주 단답형(주관식)으로 출제되거나 개념으로 빈번하게 등장하는 내용입니다. 1. 사물인터넷 (IOT) 2. 블록체인 3. Value 4. 시급성(ROI) 5. 자기회귀모형 6. 랜덤포레스트 7. F-1 Score 8. 맨하탄 거리 9. 배깅 10. ROC 11. 로지스틱 회귀분석 12. 사전영향평가 13. 후진제거법 14. 책임원칙 훼손 15. 정량적 데이터 16. SCM 17. 홀드아웃 18. 소프트맥스 함수 19. 유전자 알고리즘 20. 나선형모델 21. 정보전략계획(ISP) 22. 가지치기 23. 향상도 곡선 24. 프레이밍 효과 25. 층화 추출법 26. 병합적 .. 공감수 1 댓글수 0 2023. 2. 26.
[ADsP] 데이터분석 준전문가 #1 데이터의 이해 #2 분석 기획 [ADsP] 데이터분석 준전문가 시험준비 1. 데이터와 정보 - 암묵지 : 자전거 타기 , 형식지 : 교과서 - 데이터 정보 관계 데이터 A마트에는 100원에, B마트에는 200원에 사과를 판다 정보 A마트가 B마트보다 사과를 싸게 판다 (패턴 및 의미부여) 지식 저렴하게 파는 A마트에서 사과를 사야겠다 (예측결과) 지혜 다른 물건도 A마트가 쌀 것이다. (창의적) - 기업내부 데이터베이스 1) OLTP(On-Line Transaction Processing) : 서버 컴퓨터가 DB를 접근 및 처리하여 결과 반환 2) OLAP(On-Line Analytical Processing) : 비즈니스 의사결정에 활용 가능한 다차원적 데이터 정보 제공 기술 - SCM (Supply Chain Management).. 공감수 1 댓글수 3 2023. 2. 25.
[ADsP] 데이터분석 준전문가 자격시험 [ADsP] 데이터분석 준전문가 자격시험 ☞ 데이터분석 준전문가(ADsP : Advanced Data Analytics Semi-Professional) 데이터 이해에 대한 기본지식을 바탕으로 데이터분석 기획 및 데이터분석 등의 직무를 수행하는 실무자를 말한다. ☞ 국가공인 자격 (관련근거) 자격기본법 제1조(목적) 이 법은 자격에 관한 기본적인 사항을 정함으로써 자격제도의 관리·운영을 체계화하고 평생직업능력 개발을 촉진하여 국민의 사회경제적 지위를 높이고 능력중심사회의 구현에 이바지함을 목적으로 한다. 자격기본법 제19조(민간자격의 공인) ① 주무부장관은 민간자격에 대한 신뢰를 확보하고 사회적 통용성을 높이기 위하여 심의회의 심의를 거쳐 법인이 관리하는 민간자격을 공인할 수 있다. 자격기본법 제30조(.. 공감수 1 댓글수 0 2023. 2. 25.
[CISA_Domain 5] 정보자산의 보호 [CISA_Domain 5] 정보자산의 보호 0-1. 보안 3대요소 (C, I, A) 1) 기밀성 (암호), 2) 무결성 (전자서명), 3) 가용성 (백업) 0-2. 정보 **노출** 방지 : 암호 1) 서버에 저장중인 DATA 노출 2) 이동중에 Data 노출 3) 통신상의 전송중인 개인정보 노출 1-1. 데이터 소유자 - 데이터/시스템 관리자 or 임원 - 데이터 등급 결정, 데이터 접근권한 승인 - 데이터 생성부터 소멸까지 데이터생명주기 보안 책임 1-2. 데이터 소유권 - 직무기술서 표본 검토 및 데이터분류와 적절성 확인 - 데이터 소유자가 생성부터 소멸까지 보안책임 1-2. 데이터 사용자 2. 프라이버시 - 프라이버시 데이터는 수집 목적에만 활용 - 정확하고 완결성 가지며 최신으로 유지 - 최소.. 공감수 1 댓글수 0 2023. 2. 22.
[CISA_Domain 2] IT거버넌스 및 관리 [Domain 2] IT거버넌스 및 관리 1. 거버넌스 와 IT관리 전략적 연계 가치제공 리스크관리 IT 거버넌스 성과측적 자원관리 - 전략적 계획 : 비즈니스 사업 전략 계획(정보전략계획) - 가치제공 : benefit > cost - 리스크 관리 : IT Risk - 자원관리 : 사람, 기계 - 성과측정 : 측정 지표, IT감독위원회 활동 감사 ----> 제3자 입장 독립적 객관정 IT/IS시스템 감사 - 가치를 높이고 리스크를 낮춰야 한다. - IT사용자, IT도입/설치, IT전문가에 대한 감사중점은 정보의 적절성 효과성 보증하는 것 - IT 거버넌스 √ 최종책임: 이사회와 고위경영진 √ 핵심요소: 비즈니스와 IT의 연계로 비즈니스 가치 달성 - 기업 거버넌스 √ 1차적 목적은: ** 전략방향 **.. 공감수 1 댓글수 0 2023. 2. 18.
[CISA_Domain 3] 정보시스템 구입 개발 운영 [Domain 3] 정보시스템 구입 개발 운영 ♣ 프로젝트 검토 IS감사 이슈 = 업무목적 달성여부 1. 프로젝트 정관 ( Project Chartoer) - 프로젝트 존재 공식적으로 승인 및 관리자에게 자원사용 권한 부여한 문서 - 조직의 고위 경영진 및 후원자가 승인 - 프로젝트 수행명령서 2. 사업사례 (business case) - 의의: 필요성, 정당성, 기대효과 - 타상성 조사 단계에서 작성, 이사회(경영진) 승인 - 단계말에서 주기적으로 검토 - 사업사례 변경될 수 있으며, 변경은 재승인 - 사업사례는 프로젝트를 '왜' 하는가 이다 3. 프로젝트 포트폴리오 - 모든 프로젝트의 집합, 전사적으로 비용 대비 효과 극대화 - 목적: 결과를 최적화, 내부 및 외부 자원조정, 지식 전수 - 관리도구 .. 공감수 1 댓글수 0 2023. 2. 15.
[CISA_Domain 4] 정보시스템 운영 및 비즈니스 리질리언스 [Domain 4] 정보시스템 운영 및 비즈니스 리질리언스 1. 프락시 서버: 사용자와 자원 사이에 중간링크를 제공 ☞ 중간자역할, 우회경로 제공(취약점) 2. 구매 Process 고객 → RFI → 벤더 ← 카탈로그 ← 예산 → RFP → ← 제안서 ← 평가 ← 협상 → ← 계약서 → 제안서 첨부 3. 하드웨어 모니터링 절차 3-1 가용성 보고서 - 컴퓨터 가동시간, 사용자/다른 프로세스이용가능 시간 파악 - Down Time 정보시스템 불능상태(비가용성) 존재여부 - 지나친 유지보수, 예방적 유지보수 부족, 부적절 설비, 교육 부적절 4. 용량관리 고려사항 SLA CPU이용도 네트웤 이용도 새로운 응용 메모리 이용도 새로운 기술 사용자 수 4-1 SLA(서비스 수준 협정) - 서비스수준협정은 고위경영.. 공감수 1 댓글수 0 2023. 2. 12.
[CISA_Domain 1] IS감사-정보시스템 감사 프로세스 [Domain 1] IS감사-정보시스템 감사 프로세스 1. 감사목적: 내부통제가 비즈니스 위험 최소화 및 기대역할 충족 정보 및 IS 기밀성, 무결성, 신뢰성, 가용성, 법률/규제 요구사항 충족 2 . 감사를 함으로써 이해관계자들이 조직의 재무, 운영, 윤리에 대한 확실성 가질 수 있음 - 감사는 비즈니스가 경쟁적 우위를 가지는데 바탕을 두고 관련 시스템에 우선순위를 두어야 함 - IS감사는 공식적으로 진단하고 테스트 · 정보시스템(법률, 규정, 계약, 산업가이드) 준수 · 정부기준 및 정책 절차 준수, 정보시스템(무결, 가용, 기밀) 확보 3. 인터넷망 트랜젝션의 기밀성, 진정성, 무결성 확보 → 적절한 암호화 4. IT감사인은 비즈니스 프로세스 이해 및 평가할 수 있어야 함 - 위험기반 감사 일정 계.. 공감수 3 댓글수 0 2023. 2. 10.
[CISA-정보자산보호] 서명 기반 침입탐지 시스템 IDS [CISA-정보자산보호] 서명 기반 침입탐지 시스템(IDS) 침입 탐지 시스템(Intrusion Detection System, IDS)은 무단 액세스, 오용 또는 보안 위반에 대해 컴퓨터 네트워크 또는 시스템을 모니터링하는 보안 기술 유형중 하나입니다. 잠재적인 보안 위협을 실시간으로 식별하고 대응하는 데 도움이 되므로 컴퓨터 네트워크 및 시스템의 보안을 유지하는 데 중요한 도구입니다. ¶ 침입탐지시스템이란? 침입 탐지 시스템(IDS)은 컴퓨터 네트워크 또는 시스템에 대한 무단 액세스, 오용 또는 보안 위반을 탐지하도록 설계된 소프트웨어 또는 하드웨어 기반 보안 시스템입니다. 시스템은 서명 일치, 이상 탐지 및 동작 분석과 같은 다양한 방법을 사용하여 잠재적인 보안 위협을 식별하고 관리자에게 경고합니다.. 공감수 2 댓글수 1 2023. 2. 5.
[CISA] Certified Information System Auditor 자격증 알아보기 [CISA] Certified Information System Auditor CISA는 Certified Information System Auditor를 뜻하며,공인 또는 인증된 정보시스템 감사사를 뜻합니다. 미국의 ISACA라는 기관에서 주관하는 자격검정 시험입니다. 즉 해외에서 인정하는 정보시스템 감사사 입니다. 국내에서도 취업이나 관련 학업을 준비하고 하실때, 해당 자격증을 취득한다면 좋은 준비가 될 수 있습니다. 하지만 함부로 해당 시험을 도전하기에는 응시료 굉장히 부담이 됩니다. 응시료는 아래와 같습니다. 응시료가 달러이기 때문에 환율에도 영향을 받겠지요? ¶ 응시료(2023년 2월기준) ISACA 멤버(Member ) 가입비용(1년) : $ 255 ISACA 멤버(Member) CISA 응.. 공감수 2 댓글수 1 2023. 2. 4.
혁신 도구 ChatGPT 알아보기 (사례/전망) 안녕하세요. 요즘 핫한 인공지능(AI)관련 기술 및 모델인 ChatGPT에 대해서 알아보겠습니다. ChatGPT: Optimizing Language Models for Dialogue We’ve trained a model called ChatGPT which interacts in a conversational way. The dialogue format makes it possible for ChatGPT to answer followup questions, admit its mistakes, challenge incorrect premises, and reject inappropriate requests. ChatGPT is openai.com 위 사이트 링크는 ChatGPT를 사용해볼 수 있는 .. 공감수 2 댓글수 0 2023. 2. 3.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.