빅데이터 분석

조인호 강사
SAS 강좌와 통계컨설팅
============1일차============
[1.R 설치와 기본사용법]
1.R의 특징
1)1995년 뉴질랜드 오클랜드 대학의 로스 이하카와 로버트 젠틀맨 교수에 의해 개발
2)사이트
https://www.r-project.org/
-CRAN에서 프로그램 다운로드
-MANUAL에서 PDF문서 다운로드
-PACKAGES에서 최근 등록된 패키지 확인
-TASK VIEWS : 33개의 TASK로 분류
http://www.rstudio.com
-R개발환경 IDE 다운로드(RStudio Desktop 0.99.896),상업용도는 1년 $999
http://www.r-bloggers.com/
3)무료
4)윈도우,유닉스,,맥에 사용가능,자바,포트란 프로그램과도 연동 가능
2.R-Studio 설치와 실습
1)실행방법 : Ctrl+Enter 또는 RUN
2)인코딩 설정 : Tools -> Global Options -> Code -> Saving -> UTF8확인

[2.R 패키지 다루기]
1.주요명령어
library() #설치된 패키지 살펴보기
installed.packages() #설치된 패키지 살펴보기
search() #로드된 패키지 보기
library(MASS) #패키지 MASS 메모리 로드
search() #로드된 패키지 보기
detach(package:MASS) #패키지MASS 언로드 하기
search() #로드된 패키지 보기
library(ggplot2) #패키지 ggplot2 메모리 로드
install.packages("ggplot2") #패키지 ggplot2를 PC에 설치
library(ggplot2) #패키지 ggplot2 메모리 로드
search() #로드된 패키지 보기
detach("package:ggplot2") #ggplot2 메모리에서 언로드
search()  #로드된 패키지 보기
remove.packages("ggplot2") #설치된 패키지 디스크에서 제거하기
help(package=MASS) #패키지 MASS 도움말 보기
library(help=MASS) #패키지 MASS 도움말 보기
data(package="MASS") #패키지 MASS에 들어있는 데이터셋보기
library(help=stats) #패키지 stats에 들어있는 함수보기
iris #iris 데이터셋 보기
Titanic #Titanic 데이터셋 보기
mtcars #mtcars 데이터셋 보기
data(iris) #iris 로드
class(iris) #데이터 타입 =>"data.frame"
dim(iris) #데이터 크기 => 150 5
length(iris) #변수의 개수 => 5
names(iris) #변수의 이름 => "Sepal.Length" "Sepal.Width"  "Petal.Length" "Petal.Width"  "Species" 
colnames(iris) #변수의 이름
str(iris) #데이터의 구조
attributes(iris) #데이터의 속성
head(iris) #앞 6개의 관측치
tail(iris) #마지막 6개의 관측치
head(iris,n=100) #앞 100개의 관측치
hist(iris$Sepal.Length) #iris 데이터셋 히스토그램
plot(iris$Sepal.Length,iris$Sepal.Width) #iris 데이터셋 2차원 그래프(plot)
boxplot(iris$Sepal.Length) #iris 데이터셋 박스플롯(boxplot)와 빈도(table)
table(iris$Species) #변수 iris$Species의 빈도수 구하기
help(Titanic) #Titanic 데이터셋 살표보기
help(mtcars) #mtcars 데이터셋 살펴보기

[3.R 데이터 객체  : 백터, 행렬, 배열, 데이터프레임,리스트]
1.데이터를 다루는 데이터형

[4.R 프로그래밍]
[5.그래픽 다루기]

============2일차============
[1.R과 통계학]]
[2.설문지작성과 통계적 분석기법]
[3.확률분포의 종류]
[4.정규분포와 신뢰구간]
[5.평균에 대한 분석]
[6.분산에 대한 분석]
============3일차============
[1.t검증]
[2.분산분석법(ANOVA)]
[3.상관분석]
[4.회귀분석]
[5.카이자승법]
[6.로지스틱 회귀분석]
[7.주성분분석]
[8.판별분석,Decision Tree]
[9.군집분석,KNN]

LIFE 삶이란 무엇인가

2016/01/16~01/18 별점 2점(5점 만점) LIFE 삶이란 무엇인가. 수전울프 우리 모두는 삶에서 의미(Meaning)를 갈구한다 강의-논평-답변의 형식 (목차) 제1부 강의 1.삶이란 무엇인가? 2.삶은 왜 중요한가? 제2부 논평 1.무모한 열정은 아무런 의미가 없는가?존쾨테 2.뭔가를 성취해야만 삶의 의미가 있는가?로버트 애덤스 3.객관적인 가치를 담아야만 의미 있는 삶인가?노미 아르팔리 4.중대한 관여와 벌집 심리학 제3부 답변 1.객관적으로 의미있는 삶?수전 울프 (내용) 주관적인 이끌림(subjective attraction)과 객관적인 매력(objective attra ctiveness)=》자신의 열정을 발견하고 추구하고 자신보다 더 큰 존재에 관여하라

죽음이란 무엇인가

2016/01/05~2016/01/12 별점 4.5점(5점 만점) 제1장 삶이 끝난 후에도 삶은 계속되는가? 2가지 관점 1)이원론 : 육체+영혼 상호작용 2)물리주의 : 육체(정신 포함) 제2장 영혼은 존재하는가? 영혼은 존재하지 않는다(근거 부족) 제3장 육체없이 정신만 존재할 수 있는가? 없다 제4징 영혼은 영원히 죽지 않는가? 없다 제5장 나는 왜 내가 될 수 있는가? 영혼,육체,인격 제6장 나는 영혼인가 육체인가 인격인가? 육체(인격이 있지만 내가 죽고 나서 내 몸이 부활하거나 인격이 이식될 거라고 기대하지 않는다. 죽음이 나의 끝이자 내 인격의 끝이다.) 제7장 죽음의 본질에 관하여 육체는 살아서 움직이다가 결국 파괴된다. 제8장 죽음에 관한 두가지 놀라운 주장 우리는 함께 살아가고 홀로 죽는법을 배운다. 제9장 죽음은 나쁜 것인가? 박탈이론(죽음이 삶이 내게 가져다주는 좋은 것들을 모조리 빼앗아 가기 때문) 존재요건:이론적으로가능한 자손의 전체수=35억명의 여성*30년의가임기간*1년의12개의난자*35억명의남성*50년의사정기간*1년의365회사정*하루에4,000만개의정자=3*10의33승 상실과 쉬모스(Schmoss):사후기간 동안 상실은 있으나 쉬모스는 없다. 생전 기간에는 쉬모스는 있으나 상실은 없다. 쉬모스:미래에 갖게 될 뭔가를 현재에 갖고 있지 못한 상태 제10장 영원한 삶에 관하여 영원히 살지는 않을 꺼예요.그럴 수 없기 때문이죠. 만약 영원히 살수 있다면 그것을 선택할 테죠.하지만 그럴 수 없기 때문에 비로소 우리는 죽을 수 있는 거예요 제11장 삶의 가치는 어디에 있는가? 온건한버전의 가치이론:삶 자체가 좋은 것이라고 아더라도 내용물이 충분히 나쁘다면 총 합계가 마이너스로 나올 수 있다. 즉 삶의 내용물의 가치가 삶 자체의 가치를 압도할 수 있다. 제12장 피할 수 없는 죽음의 무거움 필연성,가변성 그리고 예측불가능성 제13장 죽음을 마주하고 산다는 것 죽음은 삶의 방식에 전체적으로 커다란 영향을 미친다. 살아가는 동안 나는 무엇을 할 것인가? 지금 살아가고 있는 내 인생을 무엇으로 채워야 할까? 어떤 목표를 선택해야 할까? 삶의 의미란 무엇인가? 어떤 목포가 가장 가치 있고 보람 있으며 의미 있는 것인가? 삶의전략 1)목표가 너무 높으면 그만큼 실패의 위험도 높아지는 위험을 항상 기억하라(현실적으로 충분히 성취할 수 있는 목표를 선택하라) 2)우리가 진정 바라는 것들은 그 성취 가능성이 매우 낮다는 사실을 항상 기억하라 3)1,2 혼합 삶의 질과 양을 동시에 고려할 것 제14장 자살에 관하여(죽음의 선택인가 삶의 포기인가?) 자살을 절대로 받아들일 수 없다고 생각하는 것은 아님(심사숙고 했고 타당한 이유를 갖고 있으며,충분한 조언을 얻었고,자발적으로 행동하고 있다고 확실할 수 있으면, 그의 선택을 존중하는 것이 도덕적으로 충분히 받아들일 수 있는 사례가 될 수 있음) 우리는 죽는다. 때문에 잘 살아야 한다.

칼리 리눅스와 백트랙을 활용한 모의해킹 2장

2장 칼리 리눅스의 이해

2.1백트랙이란?

-우분투를 이용해 제작돼 배포되는 네트워크 진단/애플리케이션 진단 등을 위해 제작된 라이브 운영체제

-라이브CD는 저장 디스크에 별도로 설치하지 앟고 이동매체(USB,CD)를 통해 바로 부팅이 가능한 CD여서 리부팅을 하면 설정했던 모든 값이 사라진다.(만약 설정값을 유지하려면 저장 디스크에 설치한 후 사용해야 한다.) 대표적으로 모의 침투 진단에 활용하는 백트랙,칼리리눅스,악성 코드 분석 진단에 활용하는 Remnux,HoneyDrive,모바일 앱 진단에 활용하는 MobiSec,santoku linux 등이 있다.

2.2백트랙 V5의 변화

https://bugs.kali.org/my_view_page.php

2.3칼리리눅스의 등장

-칼리리눅스(2013/03/13) : 모의 침투와 관련된 도구가 집약돼 있는 라이브CD(백트랙(2006/02/05)의 후속 버전이며, 지속적으로 업데이트 되고 있음)

-ARM 기반 디바이스 호환성을 포함 시킴(작은 디바이스 안에서도 칼리 리눅스를 활용해 이동 편의성이 증가됐고, 아무도 모르게 숨긴 상태에서 모의 침투도 가능하게 됨)

-ARM 모바일 프로세서

http://navercast.naver.com/contents.nhn?rid=122&contents_id=19411

-칼리리눅스는 넷헌터 이미지를 제공함(넷헌터는 넥서스 디바이스에 최적화된 안드로이드 오픈소스 취약점 도구 플랫폼임)

-데이안과 FHS(File system Hierarchy Standard)를 기반으로 한 시스템으로 전환됨

-하루에 4번 원격 데이터베이스에 의해 업데이트 정보가 동기화됨

2.4백트랙 설치
-http://www.backtrack-linux.org/backtrack/backtrack-5-r3-released/

-KDE 환경과 GNOME 환경 차이 : UI차이,KDE는 작업표시줄이 WINDOW와 같이 아래에 있고 GNOME은 작업 표시줄이 위에 있음, KDE는 C++로 제작되었고, GNOME은 C로 제작됨

2.5칼리리눅스 설치

-http://www.kali.org/downloads/

2.6스마트폰에 백트랙 및 칼리리눅스 설치

안드로이드에 칼리리눅스 설치(최소 5G의 저장 공간 필요)

1)루트권한 얻기(루팅)

2)Linux Deploy 설치(구글 플레이에서 다운로드) 완료 후 Properties 창에서 RECONFIGURE를 선책해 시스템을 재구성

3)START 선택 시 파티션 마운트,구성 업데이트,서비스가 시작됨

4)속성에서 SSH,VNC 서비스 사용을 체크했다면 서비스를 사용하려면 IP주소와 사용자 이름을 기억해 둠(IP주소는 localhost로 접속하고, 사용자이름은 android, 패스워드는 changeme가 기본값임)-port 22

5)SSH 접속을 위해 JuiceSSH를 사용함(구글 플레이에서 다운로드)

6)VNC 접속은 Android vnc viewer 애플리케이셔능 사용(구글 플레이에서 다운로드)-port 5900

2.7점검 대상 환경 구성

1)Metasploitable V2활용 - 가상머신 상에 설치

2)DVL(Damn Vulnerable Linux)

3)https://hack.me/search.php

4)검색서비스를 이용하여 공개 테스트 환경을 찾아서 개인적으로 학습하기

당신이 나를 웃게합니다

2016/01/03~2016/01/04
가슴을 움직이는 모든 이야기의 중심에는 사람이 있습니다 

클라우디아 해먼드 "어떻게 시간을 지배할것인가?"의 저자

며칠이 지나도 새로운 경험이 없으면 시간이 쪼그라든 것 같은 착각을 하게된다(나이들수록 마음속 시간에 가속도가 붙는 이유에 대해 일상적이고 반복되는 일들이 많아지고 신선한 경험이 줄어들기 때문이라고 진단함)

칼리 리눅스와 백트랙을 활용한 모의해킹 1장

1장 모의 해킹의 업무 프로세스 이해

1.1모의해킹의 정의
-Penetration(침투)를 테스트 한다
-모의해킹=모의침투=모의침해=모의진단
-테크닉만 다루다가 프로젝트를 망칠수 있음(기초부터 탄탄하게 한 후 최신 공격기법까지 습득 필요)

1.2수행접근방법
-4가지 =(외부  모의 해킹,내부 모의해킹)*(인가자,비인가자)

1.3모의해킹 업무 범위
1)기술적 진단:관리자 권한에서 보는 관점
서버,네트워크,DBMS,개인PC 보안점검,보안 시스템 운영 점검
2)모의해킹:외부 비인가자 관잠
웹,모바일어플리케이션 진단, 소스코드 진단, 역공학 분석,무선 네트워그 진단,서버/네트워크 해
3)물리적진단

1.4점검 체크리스트
-모의 해킹은 진단했던 환경 및 접근했던 방식마다 위협이 달라 질수 있어 틀에 박힌 체크리스트에 따라 영향도를 체크하는 것이 이해가 안될 수 있으나 고객 입장과 프로젝트 매니저 입장에서 일관적인 점검 체크리스가 필요함

1.5프로젝트 입찰단계
1)입찰공고단계:고객이 RFP 작성하여 공지
2)제안단계
-RFP를 잘 분석해 다른 내용이 포함되지 않도록 할것
-제안 발표 시간은 보통 15~20분(PM이 발표)
3)수주단계
4)수행계획
-이해관계자들과의 프로젝트 진행하기 전이나 시작할 때 업무협의가 이루어지는 시점으로 조율 필요
5)프로젝트 진행
-WBS,OBS
-일일보고,주간보고작성
-종료 시점 완료보고서 작성

1.6~1.9 모의해킹 업무 프로세스
1)범위와 대상 선정
-진단범위가 제대로 협의되는 것이 가장 중요
-포트스캔:Nmap
-서비스취약점 진단 스캔도구:Nikto,Wikto
-GoogleDork
2)환경 정보 수집
-네트워크,시스템,점검서비스,전반적인 취약점 정보수집
3)모의 침투 심화 공격
-모의 해킹 시나리오 작성 및 모의해킹 심화 공격 수행
4)결과 분석과 보고서
5)결과서 작성과 보고

(참고사항)
-주요 정보통신 기반 시설 취야점 분석 평가 기준 상세문서/안전행정부->보안 관련 진로를 선택했다면 이 문서를 기준으로 운영체제 공부를 할것

-시스템 진단 트랙백 지원 도구:Lynis
1)유닉스기반 시스템에서 보안 정보를 테스트하고 수집하는 감사도구

-PC시스템진단:MBSA (Microsoft Baseline Security Analyzer)

-윈도우시스템진단:Attack Surface Analyer
1)Trustworthy Computing Security group에 의해 개발

칼리 리눅스와 백트랙을 활용한 모의해킹 0장 들어가며

칼리 리눅스와 백트랙을 활용한 모의해킹/에이콘/조정원,박병욱,임종민,이경철,최우석

0장.들어가며 대상 독자:모의 해킹 업무 및 칼리 리눅스에 대해 관심이 있는자

1장.모의 해킹 업무 프로세스 이해 모의 해킹 진행 과정과 개요 전반 이해

2장.칼리 리눅스의 이해 칼리 리눅스 설치 과정(PC 및 스마트폰) 우분투 리눅스에 대해 특성 이해 3장~9장 칼리리눅스 라이브 도구 사용법 및 분석 및 활용빕 이해

10장 보고서 작성 단계 모의 해킹 완료 후 결과 보고서 작성 방법(보고시 작성 시 활용할 수 있는 칼리 리눅스 도구 및 서비스 진단과 영향도 평가 등에 대한 내용)

부록.모의 해킹과 보안 전문가가 꼭 알아야할 참고사항

철학

철학콘서트 1~3 황광우
젊은 베르테르의 기쁨(알랭 보통의 유쾌한 철학 에세이)

cppg

1.공부방법
가이드북 최소3회독 정독(포인트가 되는 숫자(벌금,적용인원,시간,일,월 암기)
사례집 2종(개인정보보호 상담사례집,개인정보분쟁조정사례집) 2회독
개인정보보호법,시행령 5회독

정보통신망법,시행령 5회독

개인정보 안전성 확보조치 기준고시 5회독

개인정보 기술적,관리적 보호조치 기준고시 5회독

표준 개인정보보호지침 5회독
ISMS,ISO27000~1,PIMS,PIPL,PIA등과 같은 제도가 어떤 것인지에 대한 개념

마이핀

리질리언스님 자료(70page)

2.문제유형
개념을 묻는 객관식 문제 거의 안나옴
가이드북 기본 내용 위주
사례집 유형의 보기 또는 사례집 유형의 5지 선답
3.과락
5과목 , 4과목에서 많이 발생하므로 5과목부터 먼저 푼것
4.참고사이트
http://www.i-privacy.kr/
http://www.privacy.go.kr/
KISA
NIA

재테크

연금보험 35(년 400)
재형저축 30(분기당 300)
소장펀드 50(년 600)
금연저축 15

실비보험 가격비교견적 사이트
http://silbi-bohum114.co.kr

운동

어깨깡패 되어보기(하루에 5개씩 증가하여 하루에 200개 목표)

1월11일(일) : 스쿼트 30개, 래터럴 레이즈(덤벨 각 3kg) 30개,푸쉬업 10개,싯업벤치 42000원에 구매
1월12일(월) : 스쿼트 35개, 래터럴 레이즈 35개,푸쉬업10개

주식

[진도표]
왕초보용 : 주식투자 무작정 따라하기
안전지향 초보요 : 주식투자 ETF 무작정 따라하기
중급용 : 차트분석 무작정 따라하기, 주식시장 대세판단 무작정 따라하기
심리:심리 투자 기법(TRADING for a LIVING)-알렉산더 엘더
가치투자: 경제적 해자(절대 손해 보지 않는 주식을 찾는)-팻도시

[주식투자 무작정 따라하기]
1.증권
일반적으로 주식과 채권을 의미
소유권을 의미하는 증서로서 그 자체가 재산권으로서 주식,채권 뿐만 아니라 어음,수표,보험증서 등 다양한 종류를 포함

2.증자
증자 : 기업이 주식을 추가로 발행해 자본금을 늘리는 것
-유상증자
1)새로 발행하는 주식을 돈을 주고 살 때
2)주주들의 청약을 유도하기 위해 10~30%의 할인율을 적용해 시장가격보다 낮게 신주를 발행하며 이러한 할인율에 따라 호재가 되지 못하고 오히려 악재로 작용되는 경우가 있음
3)기업 전망이 좋거나 증권시장 전망이 좋을 때는 상당한 호재이므로 청약하는 것이 좋음
-무상증자 :
1) 주주에게 주식을 공짜로 나누어 주는 것
2) 거업 내부에 유보금을 헐어내 그 금액만큼 주식을 발행한 뒤 기업의 전체 가치, 즉 자산의 크기에는 변화가 없고, 주식수가 늘어난 만큼 1주당 가치는 감소
3) 과거에는 무상증자 재료로 주가가 상승하는 경향이 많았지만, 최근에는 호재로서의 약효가 미약한 편임

3.감자
감자:기업의 규모를 축소하거나 합병할 때 자본금을 줄이는 것
-유상감자:주주에게 현금을 돌려주고 주식수를 줄이는 것
-무상감자:자본잠식이 있을 때 기업이 재무구조를 건실화하기 위해 아무런 대가 없이 주식수를 줄이는 것, 따라서 무상감자의 경우 주주는 감자액 비율만큼 손실을 보게 됨

4.유통시장/발행시장
유통시장 : 대형 유량주를 주로 거래하는 '거래소시장'과 벤처기업 주식을 거래하는 '코스닥'과 같이 이미 발행된 주식을 일반인들끼리 사고파는 시장
발행시장: 신규상장이나 공모주 청약을 통해 자금 수요자인 기업들이 주식을 새로이 발행하여 자금 공급자인 투자자에게 최초로 판매하는 시장

5.액면가/액면분할/액면합병
액면가 종류는 500원,1000원,2500원,5000원 등 다양(거래소 종목은 5000원이 많고, 코스닥 종목은 대부분 500원)
액면분할 : 1주를 10주루 쪼개는 거와 같이 자본금의 변동없이 주식수를 늘리는 것으로 많은 사람들이 주식을 사고팔 수 있게 함으로써 유동성을 높이려는 목적인 경우도 있고, 주가를 부양하기 위한 방편일 수도 있음
액면병합:자본금의 변동없이 10주를 1주로 합치는 것

6.종합주가지수
계산방식은 1980년 1월4일을 기준시점으로하여, 기준시점의 시가총액을 100으로 놓고, 이를 기준으로 비교시점의 시가총액이 얼마인가를 계산하여 산출함
종합주가지수를 산출할 때 우선주는 포함하지 않음

7.우선주/보통주
우선주 : 보통주와 달리 의결권이 없는 대신 배당이나 잔여재산 분배에 우선권이 주어지는 주식으로, 경영에는 별 관심이 없고 배당과 수익에 간심이 많은 사람이 사는 주식,
가격은 보통주의 60~80% 선

8.외국의 주가지수
전세계 대부분의 증권거래소는 우리나라와 같이 시가총액 방식으로 주가지수를 산정해 발표
미국의 다우지수 : 대표적인 블루칩인 30개 회사의 주가를 단순 평균해서 발표
일본 닛케이 225지수 : 225개 회사의 주가를 단순 평균해서 발표

9.코스피/KOSPI200/코스닥/KRX100

10.사이드카(Sidecar)/서킷브레이커(Circuit Breakers)

11.펀드(주식형/채권형/혼합형)
기대수익과 위험의 정도에 따른 구분 (주식형>혼합형>채권형)

12.ELS펀드/ETF펀드
ELS펀드 : 주가연계증권(ELS : Equity Linked Securities), 100만원 이상이면 투자할 수 있고 증권사나 은행에서 판매
ETF :상장지수펀드(ETF : Exchange Traded Fund)
-주식처럼 HTS로 실시간으로 사고팔 수 있으며 소액으로도 우량주 도는 특정 섹터에 분산투자하여 효과를 얻을 수 있음
-운영수수료가 0.5%로 저렴하며 거래세가 면제되며 주식처럼 배당금도 받을 수 있음
-ETF 거래가 증가하는 추세임

13.GDP(국내총생산)/PGR(잠재성장률)
GDP : IMF사이트(www.imf.org) -> Data and Statistics -> World Economic Outlook Database -> 최신 데이터 클릭
잠재성장률 : 한 나라 경제가 보유하고 있는 노동,자본 등이 생산요소를 모두 활용했을 때 달성할 수 잇는 성장률
GDP 갭 : GDP 성장률 - GDP 잠재성장률
-GDP 갭이 플러스이면 경제는 호황 또는 회복 국면이라 하고 , GDP 갭이 마이너스이면 경제는 불황 또는 침체 국면

14.PER(주가순이익비율) : 주가/주당순이익
http://www.krx.co.kr/index.jsp :지난 연도 기준의 시장 PER
http://www.bloomberg.com : MSCI Korea 예상 PER 게재,단 유료
주식수자 예상투자율 : PER의 역수에 100을 곱해 계산(PER이 9일 경우 1*100/9=11.1%)

15.주식투자 시 유의사항
-선물/옵션/ELW같은 상품은 위험이 매우 높기 대문에 이런 상품에는 투자하지 않는 것이 좋음
-증권사에서 투자자로 대우해 주는 금액은 1천만원 정도
-원금 이상의 수익은 다른 계좌로 옮겨 놓아야 함(MMF 또는 CMA 계좌)

16.투자원칙
종목선정의 원칙
매매시점 선정의 원칙
현금보유비중의 원칙

17.계좌개설
KDB 대우증권 : http://www.daewoodirect.com/

기업가치 평가 기준 : 주당순이익(EPS) 또는 PER

닥치고 독서

전공서적 말고 닥치고 책을 읽자.(주황색 표시는 강추)

[어떻게 일하며 성장할 것인가 : 직장인이 던져야 할 11가지 질문 ]

[세계 최고의 인재들은 왜 기본에 집중할까: 평생 성장을 멈추지 않는 사람들의 48가지 공통점]

[공자처럼 출근하고 장자처럼 퇴근하라]

[THAAD(싸드]):2015년3월1일 완료

-받으면 중국의 적,안 받으면 미국의 적

-소설 중간중간의 다음 대선 정치주자들에 대해 한번씩 생각해보게 하는 특이한 구성...그리고 우리의 선택...

-윤상현은 누구인가?

[여자없는 남자들] :2015년 1월11일 완료

-7개의 단편 에피소드...쓸쓸...모호

-어쨌거나 당신은 그렇게 여자 없는 남자들이 된다. 눈 깜짝할 사이다. 그리고 한번 여자 없는 남자가 되어버리면 그 고독의 빛은 당신 몸 깊숙이 베어든다. -331

[왜 여성인재인가(위기의 한국경제 여성 인재에 길이 있다)] : 2015년 1월 2일 완료

[정글만리3] : 2014년 6월 완료

[정글만리2] : 2014년 5월 완료

[정글만리1] : 2014년 4월27일 완료
-평상시에 전공서와 자기개발서 외에는 책을 읽지 않는 나는 정글만리라는 책을 읽으면서 대한민국 바로 옆에 있는 나라인 중국에 대한 몰라도 너무 모르고 지냈구나 하는 생각이 들었다.
이 책은 최근 놀랄만한 경제 성장으로 일본을 넘어 미국 다음으로 G2 자리에 오른 중국에 대한 여러 사회적 문제점들과 그들의 역사와 문화 그리고 우리나라와 일본의 시간에서 바라보는 중국의 모습 등 무게감 있는 주제들도 소설 내용 속에 잘 녹여져 있다.
그 중에서 특히 중국 대학생들의 배짱 부분에서 다소 영어를 자신의 의사를 당당하게 표현하는 중국인들의 모습은 정말 인상이 깊었다. 우리나라 같은 경우에는 영어에 능통하지 않으면 외국인과의 인터뷰에 응할 때 자신을 의사를 당당하게 표현하는 이가 거의 없다는 점과는 사뭇 상반된다는 것을 알게 되었다.
또한 돈 좋아하는 중국,만만디,꽌시,숫자 8의 의미,결혼전의 동거 같은 내용을 통해 앞으로 롯데 그룹이 중국과의 비지니스를 할 때 어떻게 대처해야 할지에 대해 배울 수 있었다.

[멈추면 비로서 보이는 것들] :2014년 3월 완료

[2014 코리아트렌드] : 2014년3월 완료

[회계 천재가 된 홍대리] : 2014년 03월03일 ~ 2014년03월05일 완료
-읽기 전 : 매니저님이 이유없이 읽어 보라고 권유한 책
-비추, 소설 보다 재미없고 회계 기본 상식을 배우는데도 별 도움이 되지 않는 책이다. 대기업 2세,3세에게 회계공부 부터 시작을 시킨다고 하는데 다른 책을 통해 내가 다니고 있는 회사의 재무 재표를 분석할 수 있고 경영과 연관되어 생각할 수 있는 힘을 길러야 겠다.

[Perfect Work] : 2014년 03월02일 완료
-신입 사원이나 직장동료들에게 권하고 싶은책이다.
-일처리는 실행력을 앞세워서 99%가 아닌 퍼펙트하고 디테일하게 처리해야 하며 동료들간에 비판을 통한 서로간에 피드백 받는 회사 문화를 만들어야 겠다. (열심히 일하지 말고 완벽하게 일하라.)
-나중에 시간이 흘러 다시 한번 읽어 봤으면 하는 책이다.

[스티브 잡스]
-읽기전:  스티브 잡스가 인정한 유일한 공식 전기라고 하는데 방대한 페이지 수(920 page) 때문에 내가 끝까지 읽을 수 있을까 하는 생각이든다.

[닥치고 정치]

-읽기전: 나는 꼼수다 때문에 구입했는데 왠지 모르게 김어준 총수의 웃음소리처럼 관심없는 정치에 대해  쉽고 재미있게 알려 줄 것 같은 기대감을 준다.

[아프니까 청춘이다]

1)읽기전:  전부터 한번 사서 읽어 보고 싶었던 책이다. 아직 30대 초반이기는 하지만 대한민국의 젊은이로서의 내 모습과 김난도 교수가 그리는 청춘의 모습과  앞으로의 내 모습에 대해 한번 생각해 볼 수 있는 책이지 않을까 하는 생각이 든다.

 나꼼수에서 치명적인 매력의 소유자, 위대한 정치인 정봉주 전 국회의원이 베스트셀러 이야기 하면서  "아파서 청춘이다"고 책 제목을 이야기 한게 내 마음에 더 직설적이고 와닿는다.

2)내용:

-기억하라 너는 눈부시게 아름답다.

-나의 인생 시계는 9시 18분이다.(31세,1년=18분)

-바보같은 결정이 더 빨리 꿈에 데려다 줄 수 있게 자신의 열망에 따라 기회를 택하라.

-인생에 관한 한, 우리는 지독한 근시다. 바로 코앞밖에 보지 못한다. 그래서 늦가을 고운 빛을 선사하는 국화는 되려 하지 않고 다른 꽃들은 움도 틔우지 못한 초봄에 향기를 뽐내는 매화가 되려고만 한다.

-인생의 바람직한 자세는 화살과 종이배 사이 어디쯤 있을 것이다. 그러니 자신의 지향점을 끊임없이 고민하며 다양한 경험을 해보고, 상황의 변화를 유연하게 받아들이는 태도가 중요하다.
-사람의 마음이란게 간사해서, 이익을 볼수록 잘했다는 생각보다 아쉬움 마음이 더 커지더라.(재태크)

-목표,방법론,실천

-한껏 부러워해라. 그래야 이길 수 있다. 다른 사람의 성취를 보고도 부러워하지 않는다면, 그게 오히려 지는 것이다.

-슬럼프=>게으름,낙태
-바닥은 생각보다 깊지 않다.

-어장관리 하는 사람이라고 느낌이 들면 당당히 "나에 대해 어떻게 생각하느냐?"고 물어라. 어장관리가 분명하거든, 가차 없이 떠나라. 사랑의 용기와 책임을 모르는 비겁한 상대와는 더 이상 미래가 없다.

-사랑하라.
-중독 3가지 : 마약하는 사람. 선거나가는 사람. 고시보는 사람

-이별 그 후 : 페닐에틸아민=>시각적 자극에 반응해서 어떤 사람을 보고 마음에 들었을 때 흥분시키는 기폭제 역할을 하는데, 한마디로 누군가를 첫눈에 반하게 만드는 호르몬

-혼자 놀지 마라

-신문 읽기 : 인터넷뉴스의 근본적 문제는 '자기주도적' 정보검색에 의존한다는 점이다. 자기가 재미있다고 생각하는 주제에 대한 정보만 접하게 되서 정보의 편협성을 이루는 단점을 가진다. 반면에 신문은 내가 관심 없는 정보일지라도 일단 종이 가득 실려 있기 때문에, 요즘 무엇이 중요한 이슈인지 쉽게 알 수 있게 해준다. 또한 신문은 중요성에 비추어 다루는 기사의 양을 조정하므로, 얼마나 많은 지면을 차지하고 있는가를 보며 해당 이슈의 중요성을 알 수 있게 해준다.

-글은 힘이 세다. 블로그나 미니홈피 등, 자기 글을 타인에게 발표할 수 있는 개인 매체는 다양하게 존재하지만, 호흡이 짧아지고 논리가 무너지는 좋지 않은 글을 자꾸 쓰게 되는 것이 문제다.=> 괜찮은 글귀를 종이에 직접 연필로 적어라.

-자투리 시간 15분을 활용하라.

-Carpe Diem : 다양한 의미(오늘을 잡아라., 시간이란 덧없는 것, 평범한 삶을 살지 말라, 현재를 즐겨라.)

-기적이란 천천히 이루어지는 것이다. : 하루에 1시간씩 1년간 투자하면 무엇이든 꽤 잘할 수 있게 된다. => 1만 시간의 법칙(하루 3시간, 일주일에 20시간씩 10년간 모아야 이룰 수 있는 시간)

-선택의 문제 : "지금 당장 네가 하고 싶은 일을 하라."든지 "한 우물을 파야 성공할 수 있으니 조금만 더 견뎌보라."는 식의 정형화된 하나의 답을 주기가 어렶다.  선택 판단의 기준은 자신의 전 생애적 진로계획의 목표를 세워야 한다는 것이다.

[3무 경영] 

-읽기전:  회사에서 한번 읽어보라고 전사적인 차원에서 구입한 책인데 롯데그룹에 대해서 알아보자.

[칼의 노래]

-목표 : 글쓰기는 연습이다. 작가 김훈의 간결하면서도 명징하고 힘 있는 그의 문장을 통째로 시간내서 옮겨 보자.

[상실의 시대]

- 읽기전: 젊은날의 상실감과 허무함.

금연

[금연일지]
2015년 1월7일(수) :구리 보건서 방문(금연패치,캔디,수지침,금연침)
2015년 1월9일(금):해우소 모임 술자리에서 흡연안하고 잘넘김,15년 만에 처음으로 금연 3일 기록 갱신
2015년 1월11일(일):집에서 편히 쉬니 심심해서 담배 생각이나 새로운 관심분야가 필요함, 광화문 교보문고에서 초보 주식서적 2권 구매
2015년 1월16일(금) :두번째  구리보건소 방문(니코스탑 20mg에서 니코레트 10mg로 변경,  독일산 페피 민트캔디 20정짜리 한개,일산화탄소 측정량 14->4)
2015년 1월19일(월):금연패치 안붙이고 출근, 매니저님 전자담배 한대  피움

2015년 3월 14일 실패

2016년1월 4일(월) 재시작

[금연음식]
물,녹차
해조류(미역,다시마,파래)
검은콩-간기능회복
연근
등푸른생선
양파,양배추,시금치
브로콜리,토마토
된장
홍삼
복숭아
묵
도라지

[피해야할것]
설탕,소금,커피(아메리카노1잔은 YES,믹스커피NO),카페인,과식

CISA 자격신청 방법안내

양식 : Application-form-download.pdf
CISA 자격증 신청서 작성 요령 : cisa-app-instr-ko.pdf
자격증 신청서 샘플 : CISAApplication_sample_2010_newversion.doc

PMP/CISSP/CISA 자격증 유지

PMP
- 3년 갱신 시 회원 $60,비회원 $150 납부
- 년간 기준은 없고 3년간 60PDU 보고 필요

CISSP
- 1년마다 $85 납부하거나 1년차에 3년분 $225 납부
- 년간 기준은 없고 3년간 120 CPE 보고 필요

CISA
- 매년 회원 $45,비회원 $85 납부
- 년간  최소 20CPE 이며 3년간 120 CPE 보고 필요
- CISA_CPE.pdf

어플리케이션 보안

[관련 PDF 파일]
OWASP_Top_10__2013_Final_Korean.pdf
2011_cwe_sans_top25.pdf
2011_cwe_sans_top25_KR(SANS코리아).pdf
소프트웨어_개발보안_가이드(2012년_5월).pdf
소프트웨어_보안약점_진단가이드(2012년_5월).pdf
(3판)_C_시큐어_코딩_가이드.pdf
(3판)_JAVA_시큐어_코딩_가이드.pdf
(2판)_Android-JAVA_시큐어_코딩_가이드.pdf

[테스트 환경 셋팅]
1)CentOS-5.10-i386-192168023-root-passmd.ova 다운로드
2)virtual 설치
virtualbox.centos -> 시작
root
passmd
r+click -> terminal 열기 
#service httpd start
ps -ef | grep httpd
192.168.x.x
cd /var/www/html/
ls
cat > index.html

.....

3)windows에 접속
teraterm/zterm 설치
port : 22
username : linux
password:passmd
su -
passmd
4)Proxy Tool
burp suite (by java)
1>install java7
2>burp suite download(burp_suite.jar)
3>burp_suite.jar->R+Click -> 연결프로그램 -> Java7 JRE
4>burp 실행 -> Proxy Tab이 보임
5>후속조치! IE->Burp->www.naver.com
            옵션-LAN-Proxy 설정(127.0.0.1 8080)
6.IE : http://www.naver.com 클릭 후 burp suite Proxy Tab에서 Formard 후 단계 별 확인(RAW 탭)

[APMSETUP]
http://www.apmsetup.com/
Apmsetup : admin(root)/apmsetup
Mysql : root/apmsetup

[취약점 테스트 사이트]
http://demo.testfire.net
http://restphp.vulnweb.com/

[WebGoat 5.4 설치 및 로그인]
https://code.google.com/p/webgoat/downloads/list
WebGoat 5.4 for Windows - download, unzip, click to run version 다운로드
WebGoat 5.4 압축풀어 실행 -> webgoat_8080.bat
http://localhost:8080/WebGoat/attack
ID/PW : guest/guest

Start WebGoat 클릭

[프록시 툴]
1)버프 프록시(Burp Proxy)
http://www.portswigger.net/
2)피들러(Fiddler)
http://www.fiddler2.com
3)파로스(Paros)
http://sourceforge.net/projects/paros
4)템퍼 데이터(Tamper Data) : 파이어폭스에서만 동작
http://tamperdata.mozdev.org

[주요 자바스크립트 개발 프레임워크] => 동적 웹사이트 제작시 유용
1)Dojo : http://dojotoolkit.org/
2)Direct Web Remoting : http://directwebremoting.org/
3)GWT : http://www.gwtproject.org/
4)Mootools : http://mootools.net/
5)jQuery : http://jquery.com/
6)Prototype : http://prototypejs.org
7)YUI : http://developer.yahoo.com/yui

[유용한 사이트]
http://www.w3.org/
https://www.owasp.org/index.php/Korea
http://www.regular-expressions.info/ 

[교재 : 해킹 초보를 위한 웹 공격과 방어]
1)크로스사이트 스크립팅
2)크로스사이트 요청 위조 : CSRF(Cross-Site Request Forgery)
3)SQL 인젝션
4)잘못된 서버 설정과 예측 가능한 웹페이지
5)인증 방식 우회
6)로직공격
7)신뢰할수 없는 웹

16진수 2진수 10진수 8진수 변환표; Hex 헥사 값 대조표

==========================

10 16 2         8

==========================

0 00 00000000 [  0]

1 01 00000001 [  1]

2 02 00000010 [  2]

3 03 00000011 [  3]

4 04 00000100 [  4]

5 05 00000101 [  5]

6 06 00000110 [  6]

7 07 00000111 [  7]

8 08 00001000 [ 10]

9 09 00001001 [ 11]

10 0A 00001010 [ 12]

11 0B 00001011 [ 13]

12 0C 00001100 [ 14]

13 0D 00001101 [ 15]

14 0E 00001110 [ 16]

15 0F 00001111 [ 17]

16 10 00010000 [ 20]

17 11 00010001 [ 21]

18 12 00010010 [ 22]

19 13 00010011 [ 23]

20 14 00010100 [ 24]

21 15 00010101 [ 25]

22 16 00010110 [ 26]

23 17 00010111 [ 27]

24 18 00011000 [ 30]

25 19 00011001 [ 31]

26 1A 00011010 [ 32]

27 1B 00011011 [ 33]

28 1C 00011100 [ 34]

29 1D 00011101 [ 35]

30 1E 00011110 [ 36]

31 1F 00011111 [ 37]

32 20 00100000 [ 40]

33 21 00100001 [ 41]

34 22 00100010 [ 42]

35 23 00100011 [ 43]

36 24 00100100 [ 44]

37 25 00100101 [ 45]

38 26 00100110 [ 46]

39 27 00100111 [ 47]

40 28 00101000 [ 50]

41 29 00101001 [ 51]

42 2A 00101010 [ 52]

43 2B 00101011 [ 53]

44 2C 00101100 [ 54]

45 2D 00101101 [ 55]

46 2E 00101110 [ 56]

47 2F 00101111 [ 57]

48 30 00110000 [ 60]

49 31 00110001 [ 61]

50 32 00110010 [ 62]

51 33 00110011 [ 63]

52 34 00110100 [ 64]

53 35 00110101 [ 65]

54 36 00110110 [ 66]

55 37 00110111 [ 67]

56 38 00111000 [ 70]

57 39 00111001 [ 71]

58 3A 00111010 [ 72]

59 3B 00111011 [ 73]

60 3C 00111100 [ 74]

61 3D 00111101 [ 75]

62 3E 00111110 [ 76]

63 3F 00111111 [ 77]

64 40 01000000 [100]

65 41 01000001 [101]

66 42 01000010 [102]

67 43 01000011 [103]

68 44 01000100 [104]

69 45 01000101 [105]

70 46 01000110 [106]

71 47 01000111 [107]

72 48 01001000 [110]

73 49 01001001 [111]

74 4A 01001010 [112]

75 4B 01001011 [113]

76 4C 01001100 [114]

77 4D 01001101 [115]

78 4E 01001110 [116]

79 4F 01001111 [117]

80 50 01010000 [120]

81 51 01010001 [121]

82 52 01010010 [122]

83 53 01010011 [123]

84 54 01010100 [124]

85 55 01010101 [125]

86 56 01010110 [126]

87 57 01010111 [127]

88 58 01011000 [130]

89 59 01011001 [131]

90 5A 01011010 [132]

91 5B 01011011 [133]

92 5C 01011100 [134]

93 5D 01011101 [135]

94 5E 01011110 [136]

95 5F 01011111 [137]

96 60 01100000 [140]

97 61 01100001 [141]

98 62 01100010 [142]

99 63 01100011 [143]

100 64 01100100 [144]

101 65 01100101 [145]

102 66 01100110 [146]

103 67 01100111 [147]

104 68 01101000 [150]

105 69 01101001 [151]

106 6A 01101010 [152]

107 6B 01101011 [153]

108 6C 01101100 [154]

109 6D 01101101 [155]

110 6E 01101110 [156]

111 6F 01101111 [157]

112 70 01110000 [160]

113 71 01110001 [161]

114 72 01110010 [162]

115 73 01110011 [163]

116 74 01110100 [164]

117 75 01110101 [165]

118 76 01110110 [166]

119 77 01110111 [167]

120 78 01111000 [170]

121 79 01111001 [171]

122 7A 01111010 [172]

123 7B 01111011 [173]

124 7C 01111100 [174]

125 7D 01111101 [175]

126 7E 01111110 [176]

127 7F 01111111 [177]

128 80 10000000 [200]

129 81 10000001 [201]

130 82 10000010 [202]

131 83 10000011 [203]

132 84 10000100 [204]

133 85 10000101 [205]

134 86 10000110 [206]

135 87 10000111 [207]

136 88 10001000 [210]

137 89 10001001 [211]

138 8A 10001010 [212]

139 8B 10001011 [213]

140 8C 10001100 [214]

141 8D 10001101 [215]

142 8E 10001110 [216]

143 8F 10001111 [217]

144 90 10010000 [220]

145 91 10010001 [221]

146 92 10010010 [222]

147 93 10010011 [223]

148 94 10010100 [224]

149 95 10010101 [225]

150 96 10010110 [226]

151 97 10010111 [227]

152 98 10011000 [230]

153 99 10011001 [231]

154 9A 10011010 [232]

155 9B 10011011 [233]

156 9C 10011100 [234]

157 9D 10011101 [235]

158 9E 10011110 [236]

159 9F 10011111 [237]

160 A0 10100000 [240]

161 A1 10100001 [241]

162 A2 10100010 [242]

163 A3 10100011 [243]

164 A4 10100100 [244]

165 A5 10100101 [245]

166 A6 10100110 [246]

167 A7 10100111 [247]

168 A8 10101000 [250]

169 A9 10101001 [251]

170 AA 10101010 [252]

171 AB 10101011 [253]

172 AC 10101100 [254]

173 AD 10101101 [255]

174 AE 10101110 [256]

175 AF 10101111 [257]

176 B0 10110000 [260]

177 B1 10110001 [261]

178 B2 10110010 [262]

179 B3 10110011 [263]

180 B4 10110100 [264]

181 B5 10110101 [265]

182 B6 10110110 [266]

183 B7 10110111 [267]

184 B8 10111000 [270]

185 B9 10111001 [271]

186 BA 10111010 [272]

187 BB 10111011 [273]

188 BC 10111100 [274]

189 BD 10111101 [275]

190 BE 10111110 [276]

191 BF 10111111 [277]

192 C0 11000000 [300]

193 C1 11000001 [301]

194 C2 11000010 [302]

195 C3 11000011 [303]

196 C4 11000100 [304]

197 C5 11000101 [305]

198 C6 11000110 [306]

199 C7 11000111 [307]

200 C8 11001000 [310]

201 C9 11001001 [311]

202 CA 11001010 [312]

203 CB 11001011 [313]

204 CC 11001100 [314]

205 CD 11001101 [315]

206 CE 11001110 [316]

207 CF 11001111 [317]

208 D0 11010000 [320]

209 D1 11010001 [321]

210 D2 11010010 [322]

211 D3 11010011 [323]

212 D4 11010100 [324]

213 D5 11010101 [325]

214 D6 11010110 [326]

215 D7 11010111 [327]

216 D8 11011000 [330]

217 D9 11011001 [331]

218 DA 11011010 [332]

219 DB 11011011 [333]

220 DC 11011100 [334]

221 DD 11011101 [335]

222 DE 11011110 [336]

223 DF 11011111 [337]

224 E0 11100000 [340]

225 E1 11100001 [341]

226 E2 11100010 [342]

227 E3 11100011 [343]

228 E4 11100100 [344]

229 E5 11100101 [345]

230 E6 11100110 [346]

231 E7 11100111 [347]

232 E8 11101000 [350]

233 E9 11101001 [351]

234 EA 11101010 [352]

235 EB 11101011 [353]

236 EC 11101100 [354]

237 ED 11101101 [355]

238 EE 11101110 [356]

239 EF 11101111 [357]

240 F0 11110000 [360]

241 F1 11110001 [361]

242 F2 11110010 [362]

243 F3 11110011 [363]

244 F4 11110100 [364]

245 F5 11110101 [365]

246 F6 11110110 [366]

247 F7 11110111 [367]

248 F8 11111000 [370]

249 F9 11111001 [371]

250 FA 11111010 [372]

251 FB 11111011 [373]

252 FC 11111100 [374]

253 FD 11111101 [375]

254 FE 11111110 [376]

255 FF 11111111 [377]