|
개발하려는 프로그램은 윈도우의 보안취약점을 점검하고
그것이 되어있나 안되어있나 확인을 하는 프로그램을 개발하려고합니다.
항목은 총 7가지로 되어있고 세부항목(17개)도 있는데 밑과 같습니다.
제 베이스를 설명드리면 문과전공에 이틀전까지 컴파일러가 무슨뜻인지도 모르는 정도의 수준입니다.
여기서 제 질문은
1. 7월까지는 개발을 해야하는 상황인데 c, c++을 공부하여 개발이 가능한지요..
2. 선배가 아무래도 비주얼 베이직이 간편하니 그쪽으로 배워서 공부하는게 낫지 않냐는 말씀하시는데
제가 개발하려는 프로그램이면 비주얼베이직이 효과적인지요..
* 참고로 제가 문과졸업했지만 앞으로 회사에서 해야할 직무는 정보보호쪽 파트라서 개발과 아예 관계가 없지 않아
직무능력 향상 및 향후 활용성도 고려해야합니다..
위에서 말씀드린 개발 프로그램의 점검 항목들입니다.
1. 계정 및 비밀번호 관리
- 제어판 > 사용자계정에서 관리자 계정과 사용자 계정의 분리여부 확인
- 부팅, 윈도우 로그인, 화면보호기 설정 여부 확인
- 계정 정책 > 암호정책 에서 암호 최대사용기간(31일), 최소 암호길이(9문자) 설정 여부
- 계정 정책 > 계정 잠금정책에서 계정잠금 기간(5분), 계정 임계값(5번) 설정 여부
2. 운영체제 보안 설정
- 파일 시스템이 NTFS 포맷으로 되어있는가?
- 파일 공유 기능을 사용하고 있는가?
- cd,dvd 등 이동식 미디어의 자동 실행이 방지되어있는가
3. 운영체제 불필요 서비스 제거
- 제어판 >관리도구> 서비스에서 Alerter, Clipbook 등 16개 서비스가 중지되어 있는가?
4. 보안프로그램 설치 및 운용
- 필수 보안 프로그램이 설치되어있는가?
- 바이러스 백신이 설치되어있는가?
- 보안프로그램 우회가 가능한가?
- 방화벽은 제대로 설정되어 운용되고 있는가?
5. 운영체제 및 응용프로그램 최신 패치 유지
- 운영체제에 최신 서비스팩 및 패치가 적용되어있는가?
- 한글, 아크로뱃, 익스플로러 최신 패치가 적용되어있는가?
6. 원격 터미널 프로그램 접속정보 저장 제한
- 원격 터미널 프로그램 내 접속정보 저장 여부 및 설정파일 저장경로 확인
7. 원격 데스크톱 연결 제한
- 제어판 > 관리도구 > 컴퓨터 관리 > 속성 > 컴퓨터에 대한 연결 허용안함으로 체크되어있는지 확인
- 레지스트리에 편집기에서 Portnumber 값을 3389 외 다른 값으로 변경했는가?
| 
등록안내
등록안내
0
0
봄-봄
전 비베고 c고 간에 NTFS로 포멧된걸 어찌 체크해야 할지도 모르겠네요. 저도 문과에 이쪽일 하는거라 고수들은 모르겠습니다만은
얇은 지식으로 먹고 사는 저는 위에껄 해낼 자신이 없습니다.
part가 틀리긴 하지만 어디를 어떻게 읽어서 체크할 수 만 있다면 가능성은 있으나 개개인 pc를 원격으로 묶어서 체크해야 할 듯 한데.
위에꺼 외주줘도 금액깨나 부를듯 한데요. 한명이 개발? 글쎄요. 무슨 회사시길래..