본문 바로가기
728x90
반응형

IT감사43

[OS] LDAP과 Active Directory란? [LDAP 이란?] LDAP(Lightweight Directory Access Protocol)은 분산 디렉토리 서비스에서 사용자, 시스템, 네트워크, 서비스, 앱 등의 정보를 공유하기 위한 오픈 프로토콜 입니다. 이는 Client - Server 구조를 기반으로 하고있습니다. 기존의 디렉토리 프로토콜 X.500은 OSI Layer이기 때문에 구조가 복잡하고, LDAP의 경우는 TCP/IP Layer 기반이기에 더욱 경량화 되어있습니다. (통신 네트워크 대역폭 상의 가벼움을 의미함.) LDAP은 네트워크 상에서 사용자, 시스템, 네트워크, 서비스, 애플리케이션 등의 정보를 쉽게 찾아볼 수 있게하는 소프트웨어 프로토콜이라고 생각하면 됩니다. LDAP 디렉토리 서비스 / LDAP 프로토콜은 다른 의미이며,.. 2021. 6. 15.
[OS] Cron에 대한 간략한 설명과 IT감사 대응 시 이력관리 및 모니터링 Cron이란, 서버 내에서 특정한 시간에 특정 작업을 수행하게 해주는 스케쥴링 역할을 합니다. Crontab이란, Cron 작업을 설정하는 파일을 지칭합니다. 경로는 각 OS별로 다른 위치에 저장이 되지만 기본적으로 /etc/crontab의 경로에 저장되어있으며, 해당 경로의 파일에 설정된 Cron을 읽어서 작업을 수행하게 됩니다. [Cron의 구성] Cron은 기본적으로 [분-시-일-월-요일-사용자-실행명령]의 7개의 필드로 구성되어있습니다. # m h dom mon dow user command [Cron과 관련된 파일] /usr/sbin/cron : 크론의 데몬 파일 /etc/cron.daily, /etc/cron.weekly, /etc/cron.monthly, /etc/cron.hourly : 시.. 2021. 6. 15.
[자격증] CISA 취득 배경 공부 방법 및 후기, 독학으로 충분할까? CISA(Certified Information Systems Auditor, 공인정보시스템감사사)란, ISACA(Information Systems Audit and Control Association, 정보시스템감사통제협회)에서 1978년도부터 시행하고있는 국제 자격증입니다. 2017년도에 개정된 외감법 및 2018년도부터 내부회계제도 감사기준 제정으로 2019년도부터 2조 이상의 기업, 순차적으로 5천억원 이상, 1천억원 이상, 1천억원 미만 기업으로 내부통제감사(IT 감사 포함)하여 외부감사가 의무화 되었습니다. 관련하여 회계감사 및 IT감사 직종이 블루오션(?)을 맞았는데, 이와 관련된 자격증들은 CPA, CIA, CISA, CISSP 등이라고 말할 수 있습니다. 지금은 주로 빅 4 회계법인이 .. 2021. 6. 14.
728x90
반응형