|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  953,  1/48 |
  |
 |
 |
 |
 |
sungwoodat | ||||||
 |
|||||||
 |
실제로 정보보안 업무에서는 프로그래밍을 거의 사용 안하나요? | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_ETC&no=793 [복사]
Hit : 6503 Date : 2013/09/04 07:31
|
|||||||
 |
|||||||
|  |
| |
| indra | 사람마다 각자 생각이 있고 하고 싶은 일이 다 다르겠죠.. 정보보호계열이 범위가 좀 넓어요.. 기술이나 프로그래밍 지식을 우선시 하는 테크니션이 있는데 이런 경우 모의해킹 같은 업무를 합니다.. 컨설팅 업무는 주로 개인정보보호법과 같은 법률을 근거로 기업의 개인정보보호를 위해 MP(마스터플랜)수립이란걸 하는 등.. 이런 경우 언어같은 지식보다는 관련 법 근거, 법령해석에 필요한 기반지식등을 필요로 하지요.. 모의해킹이나 컨설팅의 경우도 각각 그 분야가 세분화 되어 있어요. 아마 그 말씀하신 분은 언어적 지식을 필요로 하는 분야보다는 다른쪽을 염두해 두고 그런 말씀을 하신게 아닐까 생각해 봅니다.. |
2013/09/04 | |
| Frances | 기본적으로 C 언어를 알아둬야 뭘 해볼수있다고 느낌.. | 2013/09/04 | |
| su2064 | 안녕하세요 it **에서 정보보안과정을 학습하고 계시는군요~ 그런데 한가지 궁금한점이 있습니다. 담당 매니저 선생님이 안계신가요? 아니면 계신데 보안관제 cert보안전문가에 대해 학습과정을 제대로 설명을 못하시는건지... 자바를 6개월간 학습하시느라 대단히 수고 많으셨습니다. 그런데 CERT보안이라면 굳이 프로그램을 깊이있게 모르셔도 업무에 전혀 지장은 없습니다. 실제로 취업을 하시게 되면 프로그램을 많이 사용하지 않습니다. 집에 있는 컴퓨터에 알약이라는 백신이 있어서 트로이목마를 잡아주듯 사내 컴퓨터에 그런 시스템이 있어서 악성코드를 발췌해줍니다. CERT보안전문가가 할일은 그러한 침입에 대해 대응하는 업무를 하는 모니터링 을 주로 수행합니다. 어찌보면 보안관제랑 비슷합니다. 그래서 인력난에 시달리는 요즈음은 보안관제와 CERT업무를 함께 수행합니다. 결론적으로 자바를 너무 오래 학습하신것 같고..C언어는 알면 기본적으로 좋으나 깊은 학습은 필요하지 않습니다. 만약 학생께서 모의해킹전문가나 백신개발자 보안솔루션 구축 일을 한다면 당연히 프로그래밍을 아주 열심히 해야하지만 지금은 방향성이 다른거랍니다. 커리큘럼 안내를 어떻게 받고 어떤과목들을 등록하신것인지..염려가 되네요..; 제가 운영하는 블로그인데..http://blog.naver.com/itenginer/110168358881 보시면 조금은 도움이 되실겁니다. |
2013/09/18 | |
| sungwoodat | 좋은 충고 감사드립니다. 만 저는 현재 취업반만 cert보안전문가에 속해있는 것이지, cert쪽으로 빠지려고 이 곳으로 들어온 것은 아닙니다. 저는 원래 배우던 기술을 살려서 보안솔루션이나 모의해킹전문가쪽으로 빠질 생각입니다. |
2013/09/20 | |
| $Zero | 개발자가 개발한 소프트웨어가 다 분석해서 내놓은걸 보고 대응만 하는 말 그대로 모니터만 쳐다보는 사람을 정보보안전문가라고 한다면.. 별로 필요 없습니다. 근데 전 그 직업을 정보보안전문가라고 부르기엔 무리가 있지 않나 싶네요 . 기본적으로 악성코드에 대한 개념과 각종 해킹이 어떻게 이루어지는지 원리정도는 파악해야 한다고 생각합니다. 악성코드의 원리를 알려면 당연히 프로그래밍을 빠삭하게 잘 알고있어야합니다. 윈도우의 악성코드들은 모두 윈도우 API를 사용하니까요 . 그냥 API도 아니고 Native API도 많이 사용하기에 정말 개발자 이상으로 수준높은 곳에 도달해야합니다. 악성코드에 자주 등장하는 API와 (Debug API들) Native API (시스템 콜을 호출하는 API) 들은 필수적으로 아셔야죠 . 어지간한 윈도우 개발자보다도 더 잘 알아야합니다. 절대 대충대충 배우셔선 안됩니다. 기초중의 기초가 프로그래밍입니다 . 단지 네트워크 공격 침해대응만 하는 일이 아니라면, 로우레벨 프로그래밍에 대해선 수준급이 되셔야 합니다. |
2013/09/28 | |
|
|
