살며 사랑하며

위대하신 가-카의 업-적을 보라...그리고 숭배하라

2009-11-16T14:51:30Z

국민소득 1만 7,000달러…4년 전으로 추락

2009년 11월 16일 06:51

출처:매일경제

http://mbn.mk.co.kr/news/newsRead.php?vodCode=468892&category=mbn00003

6년 더 돌려야 하는것 아니냐면 논란(잃어버린 10년...을 부르짖은 한**당)

유신시대까지 거슬러 올라가면 16년이나 부족....

tag : 국민소득, 유신, 만칠천달러, 잃어버렸던과거의소득을찾아주신, 위대하신가-카, 숭배하라

대한민국 민주주의의 등불인 노무현 전 대통령님께 바치는 노래입니다

2009-05-27T18:11:32Z

언제나 우리 대한국민을 위해 힘써주시고 가시는 그 길 까지 너무나 죄송스런 그분에게 딱 맞는 노래인것 같습니다.

기독교 찬송가이지만 여러분들도 감동할 수 있으실 겁니다

참고로 저는 무교입니다

Lena Park(박정현) - You Raise Me Up

When I am down and, oh my soul, so weary
When troubles come and my heart burdened be
Then, I am still and wait here in the silence
Until you come and sit awhile with me

내가 좌절에 빠지고, 오, 내 영혼이 지쳐 쓰러질 때
힘겨운 일들이 몰려와 내 가슴이 그 무게에 허덕일 때
그럴 때, 난 침묵 속에 가만히 기다려요
당신이 다가와 잠시 내 곁에 앉아 주기를

You raise me up, so I can stand on mountains
You raise me up, to walk on stormy seas
I am strong, when I am on your shoulders
You raise me up to more than I can be

당신이 날 일으켜 세워, 난 산 정상에 우뚝 설 수 있고
당신이 날 일으켜 세워, 폭풍우 몰아치는 바다를 건널 수 있어요
당신 어깨에 기댈 때, 난 강해요
당신이 날 일으켜 세워, 난 내 자신보다 더 강해져요

There is no life, no life without its hunger
Each restless heart beats so imperfectly
But when you come and I am filled with wonder
Sometimes, I think I glimpse eternity

갈망 없는 삶이란 그런 삶이란 없는 것
불안한 가슴은 그야말로 제멋대로 뛰죠
그러나 당신이 다가와 나 온통 놀라움에 휩싸일 때면
가끔 내가 영원한 세계를 엿보고 있다는 생각이 들죠

You raise me up, so I can stand on mountains
You raise me up, to walk on stormy seas
I am strong, when I am on your shoulders
You raise me up to more than I can be

You raise me up to more than I can be
당신이 날 일으켜 세워, 난 내 자신보다 더 강해져요

노래 들으실분들은 : http://kr.blog.yahoo.com/hee401541/13049.html?p=1&t=3

출처 : http://kr.blog.yahoo.com/hee401541/13049

tag : 노무현, 등불, 쥐를잡자, 민주주의, 아키히로

불쌍한 아키히로에게 한마디

2009-05-27T10:45:08Z

"The wretch, concentered all
in self,
Living, shall forfeit fair
renown,
And doubly dying, shall go
down to the vile dust from
whence he sprung,
Unwept, unhonored, and
unsung." Sir Walter Scott.

노무현 전 대통령님의 장례는 시민장이나 가족장이 맞지 않을까 한다...

2009-05-27T10:14:53Z

살인자들로 하여금 장례식을 치루게 하라는 어이없는 망발을 들으며 가슴아픔을 말할 기운도 없습니다.

아마 선거전 역적으로 만들어 놓고 자신들의 업적에 스스로 치하를 했겠지만 자신들의 비 국민적 행보가 밝혀지면서 그들의 진실이 하나 둘 벗겨지기 시작하자 다시 노대통령님이 재 부각되는게 아마 죽기보다 싫었을 겁니다.

그래도 더 상처를 낼려고 말도안되는 이전 선거때 10배차이의 비리를 가지고 꼴깝을 떨었듯이 그런 진상을 펼친것이겠지요...

하지만 어리석은 국민들이 하나 둘 줄어듬에 따라 쑈라는걸 모를 국민이 점점 줄어들고 있는게 다행이라면 다행일겁니다.

잃어버린 10년이 아닌 80~90년대의 백튜더퓨처를 원하시는 분들에게 한마디만 하겠습니다...

시민들이 말 많아서 귀찮지요? 그때로 돌아가고 싶지요? 그래도 그건 아셔야 겠네요

덤으로 광주 민주화 운동도 다시 따라 온다는 사실을 잊지 마시기 바랍니다

tag : 노무현, 광주, 민주화운동, 쥐를잡자, 찍찍찍

아고라 이명박 탄핵 추천수 조작

2009-05-26T16:30:09Z

참 치사합니다 할께 없어 민초들이 하는 추천수를 조작하네요..

비싼 밥 먹고 할일 듯 참 없나 봅니다...

뭐 증거 좋아하실테니 증거를 올려드리죠..

바보도 아니고 이렇게 들통날 일을 왜 저지르는 건지 정말 그네들의 지능지수가 궁금합니다..

간단한 예를 들면 당구 30이 10명 모여봤자 300이 안됩니다...

당연한 이치이지요....

머리가 나쁘니.. 지들이 모여 300인줄 아는 게지요...... 이뭐병

http://tvpot.daum.net/my/MyClipView.do?ownerid=Uy_kZCX12W50&clipid=15690632&order=date&svcid=8&page=1&idx=1&totalcnt=1

tag : 탄핵, 당구, 추천수조작

아고라 이명박 탄핵 추천수 조작

2009-05-26T16:28:37Z

참 치사합니다 할께 없어 민초들이 하는 추천수를 조작하네요.. 비싼 밥 먹고 할일 듯 참 없나 봅니다... 뭐 증거 좋아하실테니 증거를 올려드리죠.. 바보도 아니고 이렇게 들통날 일을 왜 저지르는 건지 정말 그네들의 지능지수가 궁금합니다.. 간단한 예를 들면 당구 30이 10명 모여봤자 300이 안됩니다... 당연한 이치이지요.... 머리가 나쁘니.. 지들이 모여 300인줄 아는 게지요...... 이뭐병

tag : 이명박, 아고라, 추천수조작, 당구30

오 ㅐ 쥐박이 측근은 조사를 안하지?

2009-04-14T14:23:25Z

넘 뻔한데.. 뒤지면 나올께 뻔한데..왜 그건 조사안해....

그러니 떡찰이지....

http://news.cyworld.com/view/20090410n17061?mid=n1101

tag : 뇌물수수, 쥐박이, 떡찰, 조사안해?

전설의 섬, 명박도를 아십니까? 혹세무민 2009/01/28 20:21

2009-01-30T17:30:56Z

전설의 섬, 명박도를 아십니까?

혹세무민

2009/01/28 20:21

우리나라에는 정말로 많은 섬들이 있습니다. 그 가운데에는 아직까지 정체가 밝혀지지 않은 섬들도 상당히 있는데, 최근에 그동안 신비에 싸여 있던 한 섬이 드디어 베일을 벗으면서 많은 관심이 집중되고 있습니다. 그 섬의 이름은 바로 명박도!

명박도의 자연과 지리

먼저 명박도에는 높이 솟아 있는 두 개의 봉우리가 있습니다. 이 봉우리는 각각 '줄파산'과 '줄도산'으로 명박도의 명물이라 할 수 있습니다. 사람이 살기 위해서는 식수가 필요하게 마련인데, 명박도의 두 봉우리에서는 각각 마르지 않는 식수가 나오고 있습니다. 이 두 식수의 이름은 각각 '어청수'와 '한승수'인데, 주로 '어청수'가 인기가 좋고 '한승수'는 있는 지 없는 지 모르는 사람들도 많습니다. '어청수'가 워낙 유명하다 보니 '어청수'가 나오는 발원지 주변에는 음식점과 술집도 눈에 뜨입니다. 여름에 워낙에 시원해서 많은 사람들이 찾는 대폿집인 '물대포'는 그 중에서도 가장 유명한 곳입니다.

그런데 명박도에는 물이 한 가지 더 있습니다. 그 물의 이름은 '강만수'인데, 워낙에 수질이 나빠서 사람은 도저히 먹을 수 없을 정도입니다. 하지만 일부 사람들은 이 물이 마셔도 문제가 없다면서 끼고 살기도 합니다. 심지어는 이 물에서 물고기가 살고 있다면서 이 물고기를 잡아서 뜬 회인 '소망교회'를 즐기는 사람들도 있습니다. '강만수'를 잘도 마시고 사는 이 종족은 'F족'이라고 부르는데, 늘 자신을 일컬어 'I am F'라고 부르는 버릇에서 유래되었다고 합니다. 최근 이 종족이 세력을 넓히고 있어서 명박도 주민들에게 위협이 되고 있습니다. 특히 'F족'은 최근 들어서 신형총탄인 '경제파탄'을 개발한 것으로 알려져서 더욱 위협이 되고 있습니다. 'F족'에게는 또다른 별명이 있는데 키가 아주 작고 장난을 좋아하는 개구쟁이라서 '개구쟁이 스와프'라고도 부릅니다.

하지만 전설에 따르면 명박도에는 이런 물보다 훨씬 질이 좋은 물이 흐르는 강인 '주가 3천'이라는 강이 있다고 합니다. 그러나 그저 말로만 존재할 뿐, 정말 '주가 3천'이 있는지는 도통 찾을 수가 없어서 역사학계에서는 아무래도 뻥인 것 같다는 쪽으로 정리되고 있습니다. 일설에는 수질이 영 나빠서 물고기도 살지 않는 강인 '비핵개방 3천'하고 헷갈리는 것 아니냐는 주장도 있습니다.

한편 명박도에는 천연자원도 상당히 매장되어 있는 것으로 알려져 있습니다. 특히 금의 일종인 '쌀직불금'은 많은 사람들 사이에 보물찾기 열풍을 불러 일으키면서 공무원이고 부자들이고 마지막 한 알까지 모조리 쓸어가 버렸다고 할 정도로 값비싼 귀금속이었다고 합니다. 또한 옥의 일종인 '전여옥'도 있는데 이상하게도 이 '전여옥'으로 구슬을 만들어서 은쟁반에 굴려 보면 은쟁반에 옥구슬 굴러가는 소리는 커녕 육식동물 풀 뜯어먹는 듣기 싫은 소리만 나서 별 인기가 없습니다.

명박도의 농업

명박도에는 '유인촌'이라는 마을이 있는데, 이 마을은 명마의 주산지로 유명해서 특산물인 '찍지마'는 많은 인기를 누리고 있습니다. 특히 보통 말들은 '이랴' 하고 외쳐야 뛰지만 이 '찍지마'는 '씨바'라고 외쳐야 성질이 뻗쳐서 뛰는 특이한 습성으로도 유명합니다.

명박도에서는 목축업이 발달해서 고품질의 달걀이 나오는 것으로도 유명한데, 특히 알이 큼직큼직하기로 소문난 '취업대란'이 요즘 들어서 인기를 누리고 있습니다. 게다가 양봉업도 상당히 발달해서 명박도의 자랑거리인 '재벌'이 만들어내는 꿀은 주요 특산물 가운데 하나입니다. 그런데 이 '재벌'은 조금 독특한 식습관이 있습니다. 평소에서는 꽃 사이를 돌아다니면서 꿀을 채집하지만 꽃이 시들어서 상황이 나쁠 때에는 물고기도 즐겨 먹는다는 것입니다. 특히 '재벌'이 좋아하는 물고기는 '휠체어'로서 '재벌'들이 '휠체어' 위에 올라타서 살점을 맛있게 먹는 모습을 종종 볼 수 있습니다.

명박도의 식생활

명박도에서 유명한 요리라고 하면 후라이드 치킨을 들 수 있습니다. 특히 명박도 명물 'BBK'는 상당히 높은 인기를 누려서 왕족들도 즐겼고, 심지어는 자신이 명박도에 'BBK' 체인점을 차렸다고 주장하는 왕족도 있었습니다만 뭐가 틀어졌는지 왕족의 미움을 받아서 결국 최근 문을 닫았다는 안타까운 사연도 있습니다. 또한 명박도에서 한때 인기가 높았던 빙과였던 하드 '미네르바' 역시도 명박도 왕족의 미움을 받는 바람에 판매 금지되었습니다. 당시 판매 금지 이유로 든 것은 '정부가 미네르바 가격 인상을 지시하는 공문을 보냈는데 실제로는 요청만 했지 공문을 보내지 않았다는' 조금 석연치 않은 내용이어서 많은 의혹을 불러 일으키고 있습니다.

명박도의 역사

명박도의 역사에 대해서는 별로 알려진 것은 없습니다. 다만 최근 고고학자들에 의해 금속 도구를 사용하기 이전 돌을 이용한 도구를 만들어 쓰던 '김석기'시대가 있었던 것으로 밝혀졌습니다. 특히 명박도의 야트막한 산인 '용산'에서는 이 '김석기'시대의 여러 가지 도구들이 발견되어 화제가 되고 있으며 특히 대형 컨테이너는 역사적 가치가 높은 유물로 '김석기'시대의 생활상을 연구하기 위해 고고학으로 유명한 대학인 '경찰특공대'에서 많은 연구가 진행되고 있습니다. 또한 이 비슷한 시대에 외적의 침입을 막기 위해서 세운 '명박산성'이라는 성 유적이 발굴되어서 역사학계의 관심을 끌고 있습니다.

물론 명박도의 각종 역사를 기록한 역사책이나 소설도 전해져 내려 옵니다. 특히 중국의 '삼국지'에 필적한다는 '어륀지'는 명박도 최고의 역사 소설로 그 이름을 드높이고 있으며 먼 옛날 동이족의 상고사까지 다루고 있는 역사책인 '한단고기'를 능가한다는 '미국쇠고기'도 역시 학계의 비상한 관심을 모으고 있습니다.

명박도의 문화

명박도는 상당한 수준의 문화를 자랑하고 있습니다. 먼저 명박도 사람들이 널리 믿고 있던 종교에 대해서 많은 학자들은 기독교라고 생각해 왔습니다만 놀랍게도 명박도의 종교는 불교였다는 사실이 밝혀졌습니다. 특히 명박도의 불교를 중흥시켰던 주역에 대한 전설이 최근 밝혀졌는데, 그는 스스로 '스님'이라는 존칭을 거부하고 '중'이라는 이름을 쓰기를 자청했던 고승 '최시중'이었다고 합니다. '최시중'은 특히 음악에 탁월한 재능이 있어서 명박도의 고유한 음악 장르인 '방송장악'을 제창한 것으로 알려져 있습니다. 그런데 이 음악을 연주하기 위해서는 말하기가 좀 거시기합니다만 생식기 주변의 털을 필요로 했다고 합니다. 그래서 최근 명박도에서는 '방송장악 음모'라는 악기가 발굴되어 학계의 비상한 관심을 모으고 있습니다.

비록 '방송장악'이 명박도의 전통 음악이긴 하지만 역시 젊은층에게는 락 음악이 큰 인기를 누리고 있습니다. 특히 최근 명박도에서 유행하고 있는 락 음악인 '주가폭락'은 폭발적인 반향을 얻고 있습니다. 그래서 최근 명박도의 젊은이들은 인기 차종인 '사이드카' 안에다가 '주가폭락'을 엄청나게 큰 볼륨으로 틀어대면서 과속 질주를 하는 게 유행이라서 이러한 고성방가가 새로운 사회 문제로 대두되고 있습니다.

아직까지 명박도는 많은 부분이 베일에 싸여 있는 신비의 섬입니다. 앞으로 더 많은 연구를 통해서 명박도에 대한 더 많은 사실들이 밝혀질 것이라 믿으면서, 관심 있는 분들의 많은 연구를 바랍니다.

tag : MP4/13

청와대-정부청사 구내식당 미국산 쇠고기 안쓴다

2009-01-13T21:38:16Z

청와대-정부청사 구내식당 미국산 쇠고기 안쓴다

기사보기 : http://news.empas.com/show.tsp/cp_sg/soc00/20090112n23258/

하루에 한가지씩 국민에게 어이가 없는 웃움주기에 여념이 없는 현 정부.....

정말 할 말이 없습니다...

그렇게 안전한 소고기... 왜 안드신답니까?

왜 단체로 소고기 시식도 하시더니 정부청사에 앞서서 드셔야 하지 않으십니까?

이것도 허위사실 유포입니까?

그럼 엠파스 기자부터 잡아가세요...

그리고 그 기사정보를 제공한 업체도 잡아들으시구요...

잃어버린 10년동안 못해쳐먹은거 해 드신다고 참 바쁘십니다요....

tag : 쥐를잡자, 공안정국, 소고기안전하다며, 니들은왜안잡숴

◀謹 대한민국 역사 弔▶

2008-11-28T17:19:13Z

드디어 우리나의 역사까지 설치류가 손대기 시작했습니다...

뭐 친일파후손이 서X대 총장인대 말 다했죠...

일본점령기가 서구화를 앞당겼다는 친일파의 주둥아리에 뭘 채워야 속이 시원할까요?

오랜 과거

우리나라가 점령당할때마다 백성들은 나라를 지키지만 지도자들은 도망가기 바빴습니다.

우리나라엔 오블리제노블리제가 없습니다...

정통성마져 중국에 의해 무너지는 지금 독도가 뺏기는 것도 시간문제가 아닐까 합니다

대운하라는걸 이름만 바꿔 진행하는걸 알만한 사람은 다 알겁니다

IMF 시즌 2가 시작되는 마당..뭐가 필요하다가 물길 개선에 14조나 투자하나요?...

설치류가 자신의 서식장소를 마련하고자 함이 아닌가 합니다...

정말 희망이 없습니다...

tag : 역사, 대운하, 謹弔, 설치류, IMF시즌2

뉴또.라이타의 위대하신 임차장님의 말씀을 받들어

2008-06-06T09:09:51Z

우리모두 소내장을 사용한 매도르도나르도(일명 맥도날드라고도 함)의 불매운행을 시작합니다..

우리의 뉴또(라고 쓰고 뉴-new-또라이 라고 발음한다).라이타(자폭한다의 의미) 의 임차장님이 드디어 숨겨졌던 사실을 밝혀냈습니다.

맥도날드의 패티는 30개월 이상의 소고기와 소내장을 쓴다고..

우리는 이 말쌈을 받들어 매도르도나르도의 소고기 불매운동을 해야 합니다.

아고라 맥도날드 불매운동 청원

http://agora.media.daum.net/petition/view?id=49196

증거자료

- 영상 출처: 유튜브 - sanctuary15 님의 게시물입니다.

tag : 맥도날드, SRM, 뉴또.라이타, 소내장, 30개월소고기

네이버 광고 차단 레지

2008-06-05T11:06:03Z

네이버가 깔끔해집니다...

조중동 그만보기 운동 동참

tag : 광고중단, 개이버

제...제발... 사..살려주게

2008-06-05T10:53:33Z

서울지방경찰청 제1기동대 해킹당했답니다!!

아�ㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎ센스쟁이들ㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠ보고 ㅅㅂ 조낸 쳐웃엇네효 ㅎㅎㅎㅎㅎㅎㅎㅎ 비가 늠 많이 와서 오늘 나가시는 분들은 어쩌나 걱정했는데 한 줄기 청량한 웃음입니다 ㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎ 그럼요 때리면 아프죠 흑흑 완전 쓰러지게 웃었다능 용자해커님 잡히지 마시라능ㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎ

이미지도 대사도 죽이지만 파란줄의 제... 제발....사...살려주게!!도 끝내줬다능ㅠㅠㅠㅠ�오라능ㅠㅠbbbb

드래그하면....

http://www.mprfirst.go.kr/

요기인데 지금은 안타깝게도 페이지를 찾을 수 없다네효 흑. 하튼 조낸 쳐웃었습니다. 비가 많이 오지만 모두 화이팅!^^

tag : 쥐를잡자, 제발 살려주게, 때리면아프다네

jco 제9회 자바컨퍼런스

2008-02-16T07:35:32Z

시간	내용
10:30 ~ 11:30	접수 및 입장
11:30 ~ 11:40	개회사
11:40 ~ 12:10	기조연설#1
11:40 ~ 12:10	기조연설 #2
12:10 ~ 12:30	2007 대한민국 소프트웨어 공모대전 (제7회 JCO 자바 소프트웨어 공모전) 시상식
12:30 ~ 12:40	쉬는 시간 및 트랙 준비, 이동 시간
트랙 주제	Java Practice	java Technology	Enterprise Computing	Software Engineering	Data Management & Business
사회자	김소리	김홍회	최진호	전영민	김형배
12:40 ~ 13:20	New Java Grammar - Java5, Java6 양수열 (자바챔피언)	자바 기반 대용량 접속 처리 노하우 - Daum 아고라 (가이아) 사례 백명석 (DAUM )	Open Document 기술전략과 IBM의 역할 Michael Karasick (IBM / Director of Lotus Software Development)	아키텍트로 가는 길 백용규 (동부 CNI / 과장)	Oracle Coherence : In-memory Data Grid 솔루션 김태완 (오라클 / 차장)
13:20 ~ 13:30	쉬는 시간 및 트랙 준비, 이동 시간
13:30 ~ 14:10	Eclipse Overview 윤성준 (이니시스)	오픈 소스 프레임워크를 활용한 비즈니스 어플리케이션 개발 방안 김창제 (삼성SDS / 팀장)	차세대 프로그래밍 플랫폼으로써의 미들웨어 김종규 (TmaxSoft / 수석연구원)	레거시 코드 관리 전략 허광남 (GS이숍 / 과장)	효율적인 데이터 관리를 위한 Hybrid DBMS 서정훈 (알티베이스 / 책임)
14:10 ~ 14:20	쉬는 시간 및 트랙 준비, 이동 시간
14:20 ~ 15:00	이클립스 SWT 실용주의 박용우 (JCO / 고문)	Ajax와 Java 바인딩 김영보 (AJAX Prototype 완전정복 저자 / 프리랜서)	APM,리소스 중심적 애플리케이션 성능 모니터링 김성조 (제니퍼소프트 / 이사)	S/W 품질 요소와 ATAM 김훈섭 (SK C&C / 차장)	Google Infra Cloning 김형준 (jaso.co.kr / 시삽)
15:00 ~ 15:10	쉬는 시간 및 트랙 준비, 이동 시간
15:10 ~ 15:50	스티브 맥코넬 이야기 박재호 (Rapid Development 역자)	Functional Programming for Java Programmers 송치형 (이노무브 / 수석위원)	누구도 들려주지 않는 Service 이야기 (SaaS로 가는 길) 손영수 (데브피아 아키텍쳐 포럼 / 시삽)	패턴 언어 (Pattern Language) 산책 최상훈 (JCO / 부회장)	글로벌/한국 인터넷 비즈니스 현황과 SW개발자를 위한 창업 프로세스 류한석 (소프트뱅크미디어랩 / 소장)
15:50 ~ 16:00	쉬는 시간 및 트랙 준비, 이동 시간
16:00 ~ 16:40	Over the Struts - Struts2 현철주 (아첸소프트웨어 / 대표)	UCity 서비스 구축과 연동 통합을 위한 기술 강신동 (UJAVA.ORG / 시삽)	The Large Programming Model - BPM 장진영 (UEngine.org / PM)	애자일에 대한 7가지 교훈 김창준 (애자일 컨설팅 / 대표)	경력관리,취업을 위한 조언 오규덕 (인크루트 / 차장)
16:40 ~ 16:50	쉬는 시간 및 트랙 준비, 이동 시간
16:50 ~ 17:30	네이버 OPEN API와 오픈소스 권순선 (NHN)	Spring OSGi 이일민 (epril.com / 대표)	JavaEE, GlassFish의 진화 조인영 (SUN / 자바에반젤리스트)	실용주의(Pragmatic) 개발 환경 -2008년 개발자의 하루 박재성 (javajigi.net / 시삽)	오픈소스를 통한 비지니스 모델 송승호 ( 레드 햇 / 컨설턴트)
17:30 ~ 17:40	쉬는 시간 및 폐회 준비 시간
17:40 ~ 18:00	경품 추첨 및 이벤트, 폐회사
*	자바인의 밤

http://blog.jco.or.kr/tt/trackback/8

전자신문사 정보사업국 손진아
TEL 02-2168-9332 Email : jinason@etnews.co.kr

java/sun license

2008-01-27T15:57:54Z

Sun 관련 자격증

1. Java 2 자격증

Java Technology Certification Learning Path

SCJP 1.4(Sun Certified Programmer for Java 2 Platform 1.4)

SCJP 자격증은 J2SE (Java 2 Platform, Standard Edition) 기반의 Java Programming 언어에 대한 기본적인 지식을 기반으로 Java의 능률성을 실행하는데 관심이 있는 프로그래머들을 위한 자격증입니다. Java 기술을 직접 개발한 썬 마이크로시스템즈에서 Java Programming 언어에 관련된 지식을 표준화된 방식으로 검증해 주는 시험이며, 또한 Java 기반의 모든 툴 개발에 필요한 기초 지식을 인정 받을 수 있는 자격증입니다. 자바 프로그래머라면 기본적으로 본 자격증을 취득하시기를 권장해 드립니다.

SCJP는 Java Programming 언어의 기본적인 syntax와 구조를 사용해 본 경험이 있는 프로그래머들에게 적합한 시험으로 자바 프로그래머라면 반드시 취득하셔야 할 기본이 되는 자격증입니다. SCJP1.4버전 시험은 이전 버전보다 Hashcode, equals, collections등의 내용이 보다 강화되어 실제적인 시나리오와 전후 관계를 묻는 질문이 추가됨으로써 새로운 스킬 검증에 초점이 맞추어져 있습니다.

자격증 상세내용

시험바우처 구입: ITWILL 시험센터에서 판매

시험장소: Prometric 공인 시험센터인 아이티윌(SK62)

시험번호: 310-035

시험유형: 객관식 & 단답식

시험문항: 61문항

합 격 점: 52% (61문제 중 32문제 이상 통과)

시험시간: 120분

시험가격: USD $165(부가세포함)

재시험규정 : 시험 탈락 시 2주 후 응시가능

출제경향

SCJP 1.4 (Sun Certified Programmer for Java 2 Platform 1.4)

Section 1: 선언과 액세스 컨트롤 (Declaration and Access Control)

선언과 초기화 모두를 위해 허용된 형식을 사용하여 기본 타입의 배열을 선언, 생성, 초기화할 수 있는 코드 작성

모든 허용된 modifier (public, final, static, abstract 같은)를 사용하여 클래스, 중첩(nested)클래스, 메쏘드, 인스턴스 변수, Static 변수와 자동 (멤버,지역) 변수의 선언. 각각의 modifier와 결합된 modifier에 대한 중요성에 대하여 각각 설명할 수 있어야 하고, modifier들에 의하여 요구조건을 맞춘 선언된 아이템들에서 패키지 관계의 영향에 대하여 설명할 수 있어야 함.

주어진 클래스에서 초기의 생성자 (constructor)가 만들어질 것인지, 그리고 만들어진다면 생성자의 프로토타입은 어떤 것인지 설명

클래스 혹은 parent 클래스와 관련된 모든 methods를 선언하고, methods의 올바른 반환 타입 확인

Section 2: 흐름 제어, Assertions 및 예외처리 (Flow control, Assertions, and exception handling)

if문과 switch문을 사용하여 코드 작성하고 이들의 올바른 인수 타입을 확인

labeled 혹은 unlabeled를 포함하는 loops의 모든 폼을 사용하여 코드를 작성하고, break와 continue를 사용하여 loop 수행중이나 후에 loop 카운터 변수에 의하여 만들어지는 변수 설명

예외 사용에 적절한 코드와 예외처리 문(try, catch, finally) 작성 및 예외를 발생시키는(overriding)메소드 선언

코드의 일부에서 발생하는 특정 위치의 예외 영향에 대한 코드 작성: 예외는 runtime 예외, 확인된 예외, 또는 에러 (코드는 규칙적인 결합에서 try, catch, finally문이 포함됨)

Assertion 사용을 적합하게 만들어낼 수 있는 코드 작성과 잘못된 assertion 사용에서 제대로 된 assertion을 구별하기

Assertion 메커니즘에 대한 올바른 문장 확인

Section 3: 가비지 콜렉션 (Garbage Collection)

가비지 콜렉션 시스템에 의하여 보장된 행위 (behavior!) 설명

가비지 콜렉션을 호출할 수 있는 객체를 명시적으로 만들 수 있는 코드 작성

가비지 콜렉션을 호출할 수 있는 객체에서 나타나는 특정한 소스 코드 검증

Section 4: 언어 기본 (Language Fundamentals)

올바르게 구성된 패키지 선언, import! 구문, 클래스 선언 (내부 클래스를 포함하는 모든 형태에 대하여), 인터페이스 선언, methods 선언 (클래스 실행을 시작할 때 사용하는 주요 methods 포함), 변수 선언, 그리고 식별자 확인

Java.lang.Runnable의 인터페이스나 혹은 요구되는 특정 인터페이스 중에서 인터페이스를 바르게 구현하는 클래스 확인

메인 메쏘드에 포함된 인수배열에서의 인덱스 값과 명령줄의 인덱스 사이의 일치성에 대한 기술

모든 Java Programming 언어의 키워드의 확인: 키워드들과 명시된 상수 사이의 난해한 차이에 대한 문제는 없을 것이다.

명시적 선언(assignment) 없이도 변수나 배열 요소를 사용하는 것에 대한 영향 기술

모든 가능한 포맷 원리(bases)와 설명(representations)을 사용하여 String을 위한 모든 primitive 포맷과 데이터 타입의 범위를 기술하고 모든 허용된 형식, 기본과 설명에 사용하는 String과 모든 primitive 타입을 위한 문자값을 선언

Section 5: 연산자와 할당 (Operators and Assignments)

어떤 타입, 클래스, 범위, 접근성 또는 이 모든 것들의 결합을 연산하기 위해 연산자 (할당 연산자와 사례를 포함하는)에 적용되는 결과를 결정

java.lang.String과 java.lang.Boolean, java.lang.Object에서 클래스의 합성 객체를 위해 Boolean 혹은 객체 methods를 적용한 결과를 결정

연산자 &,I,&&,II 와 알고 있는 값의 변수에 포함하는 표현식에서, 어떤 피연산자가 구해지고 표현식 값의 설명

methods내에서 변수가 되고, 할당이 수행되거나 연산이 수정되는 객체와 Primitive 값의 결과 결정

Section 6: Overloading, overriding, runtime type 그리고 객체지향(Object Orientation)

객체 지향 설계에서 캡슐화 (encapsulation)의 장점 설명 및 캡슐화 된 클래스를 정확하게 실행하는 코드 작성, 그리고 “is a”와 “has a” 사이의 관계 작성

Override된 혹은 overload된 methods, 근원이 되는 (parental) 혹은 overload된 생성자 호출을 위한 코드 작성 및 이러한 methods를 호출함으로써 얻어지는 영향 서술

보편된 top-level 클래스와 중첩(nested) 클래스를 포함하는 견고한 클래스의 예를 구성하는 코드 작성

Section 7: 쓰레드 (Thread)

java.lang.Thread와 java.lang.Runnable을 모두 사용하여 새로운 쓰레드를 시작하고, 예를 들고, 정의할 수 있는 코드 작성

실행 (execution)으로부터 쓰레드를 보안할 수 있는 환경 인식

동시에 일어나는 wait, notify, notifyAll을 사용하여 최근의 접근 문제들로부터 보안하고 쓰레드 사이의 소통을 가능케 하는 코드 작성

동시에 일어나는 wait, notify, notifyAll을 실행할 때의 쓰레드와 객체 정지 상태(locks) 사이의 상호작용 정의

Section 8: java.lang 패키지에서의 기본적인 클래스 (Fundamental classes in the java.lang package)

java.lang.Math 클래스의 다음의 methods를 사용하여 코드 작성: abs, ceil, floor, max, min, random, round, sin, cos, tan, sqrt

String 객체의 불변성이 가지는 의미 기술

Wrapper 클래스에서 적절한 선택을 포함하는 wrapper 클래스의 의미를 설명하여 특정한 요구사항을 맞추기, wrapper 클래스의 예 중 하나인 코드 일부의 실행에 따르는 결과 작성, 그리고 wrapper 클래스의 다음의 methods를 사용하여 코드 작성

(예: integer, Double 등)

Section 9: 콜렉션 프레임워크 (Collection Framework)

콜렉션 클래스/인터페이스를 적절히 선택하여 특정한 반응 요구사항을 맞추기

적절한 hashcode methods와 적절치 못한 hashcode methods 구현의 판별

SCWCD(Sun Certified Web component Developer for the J2EE 1.4)

SCWCD 자격증 시험은 JSP을 사용하여 웹 어플리케이션을 설계, 개발, 테스트, 구현 및 통합하는 업무를 담당하는 프로그래머나 개발자들을 위한 자격증 시험입니다.

자격증 상세내용

시험바우처 구입: ITWILL 시험센터에서 판매

시험장소: Prometric 공인 시험센터인 아이티윌(SK62)

시험번호: CX-310-081

전제조건: SCJP (버전에 관계없음) 취득자

시험유형: 다지선다, Drag & Drop

시험문항: 69문항

합 격 점: 62% (69문제 중 43문제 이상 맞춰야 함)

시험시간: 135분

시험가격: USD $165 (VAT 포함)

출제경향

Section 1: The Servlet Technology Model

For each of the HTTP Methods (such as GET, POST, HEAD, and so on) describe the purpose of the method and the technical characteristics of the HTTP Method protocol, list triggers that might cause a Client (usually a Web browser) to use the method; and identify the HttpServlet method that corresponds to the HTTP Method.

Using the HttpServletRequest interface, write code to retrieve HTML form parameters from the request, retrieve HTTP request header information, or retrieve cookies from the request.

Using the HttpServletResponse interface, write code to set an HTTP response header, set the content type of the response, acquire a text stream for the response, acquire a binary stream for the response, redirect an HTTP request to another URL, or add cookies to the response.

Describe the purpose and event sequence of the servlet life cycle: (1) servlet class loading, (2) servlet instantiation, (3) call the init method, (4) call the service method, and (5) call destroy method.

Section 2: The Structure and Deployment of Web Applications

Construct the file and directory structure of a Web Application that may contain (a) static content, (b) JSP pages, (c) servlet classes, (d) the deployment descriptor, (e) tag libraries, (d) JAR files, and (e) Java class files; and describe how to protect resource files from HTTP access.

Describe the purpose and semantics for each of the following deployment descriptor elements: error-page, init-param, mime-mapping, servlet, servlet-class, servlet-mapping, servlet-name, and welcome-file.

Construct the correct structure for each of the following deployment descriptor elements: error-page, init-param, mime-mapping, servlet, servlet-class, servlet-mapping, servlet-name, and welcome-file.

Explain the purpose of a WAR file and describe the contents of a WAR file, how one may be constructed.

Section 3: The Web Container Model

For the ServletContext initialization parameters: write servlet code to access initialization parameters; and create the deployment descriptor elements for declaring initialization parameters.

For the fundamental servlet attribute scopes (request, session, and context): write servlet code to add, retrieve, and remove attributes; given a usage scenario, identify the proper scope for an attribute; and identify multi-threading issues associated with each scope.

Describe the Web container request processing model; write and configure a filter; create a request or response wrapper; and given a design problem, describe how to apply a filter or a wrapper.

Describe the Web container life cycle event model for requests, sessions, and web applications;create and configure listener classes for each scope life cycle; create and configure scope attribute listener classes; and given a scenario, identify the proper attribute listener to use.

Describe the RequestDispatcher mechanism; write servlet code to create a request dispatcher; write servlet code to forward or include the target resource; and identify and describe the additional request-scoped attributes provided by the container to the target resource.

Section 4: Session Management

Write servlet code to store objects into a session object and retrieve objects from a session object.

Given a scenario describe the APIs used to access the session object, explain when the session object was created, and describe the mechanisms used to destroy the session object, and when it was destroyed.

Using session listeners, write code to respond to an event when an object is added to a session, and write code to respond to an event when a session object migrates from one VM to another.

Given a scenario, describe which session management mechanism the Web container could employ, how cookies might be used to manage sessions, how URL rewriting might be used to manage sessions, and write servlet code to perform URL rewriting.

Section 5: Web Application Security

Based on the servlet specification, compare and contrast the following security mechanisms: (a) authentication, (b) authorization, (c) data integrity, and (d) confidentiality.

In the deployment descriptor, declare a security constraint, a Web resource, the transport guarantee, the login configuration, and a security role.

Compare and contrast the authentication types (BASIC, DIGEST, FORM, and CLIENT-CERT); describe how the type works; and given a scenario, select an appropriate type.

Section 6: The JavaServer Pages (JSP) Technology Model

Identify, describe, or write the JSP code for the following elements: (a) template text, (b) scripting elements (comments, directives, declarations, scriptlets, and expression!s), (c) standard and custom actions, and (d) expression! language elements.

Write JSP code that uses the directives: (a) 'page' (with attributes 'import!', 'session', 'contentType', and 'isELIgnored'), (b) 'include', and (c) 'taglib'.

Write a JSP Document (XML-based document) that uses the correct syntax.

Describe the purpose and event sequence of the JSP page life cycle: (1) JSP page translation, (2) JSP page compilation, (3) load class, (4) create instance, (5) call the jspInit method, (6) call the _jspService method, and (7) call the jspDestroy method.

Given a design goal, write JSP code using the appropriate implicit objects: (a) request, (b) response, (c) out, (d) session, (e) config, (f) application, (g) page, (h) pageContext, and (i) exception.

Configure the deployment descriptor to declare one or more tag libraries, deactivate the eval!uation language, and deactivate the scripting language. 6.7Given a specific design goal for including a JSP segment in another page, write the JSP code that uses the most appropriate inclusion mechanism (the include directive or the jsp:include standard action).

Section 7: Building JSP Pages Using the Expression! Language (EL)

Given a scenario, write EL code that accesses the following implicit variables including pageScope, requestScope, sessionScope, and applicationScope, param and paramValues, header and headerValues, cookie, initParam and pageContext.

Given a scenario, write EL code that uses the following operators: property access (the . operator), collection access (the [] operator).

Given a scenario, write EL code that uses the following operators: aritmetic operators, relational operators, and logical operators.

Given a scenario, write EL code that uses a function; write code for an EL function; and configure the EL function in a tag library descriptor.

Section 8: Building JSP Pages Using Standard Actions

Given a design goal, create a code snippet using the following standard actions: jsp:useBean (with attributes: 'id', 'scope', 'type', and 'class'), jsp:getProperty, and jsp:setProperty (with all attribute combinations).

Given a design goal, create a code snippet using the following standard actions: jsp:include, jsp:forward, and jsp:param.

Section 9: Building JSP Pages Using Tag Libraries

For a custom tag library or a library of Tag Files, create the 'taglib' directive for a JSP page.

Given a design goal, create the custom tag structure in a JSP page to support that goal.

Given a design goal, use an appropriate JSP Standard Tag Library (JSTL v1.1) tag from the "core" tag library.

Section 10: Building a Custom Tag Library

Describe the semantics of the "Classic" custom tag event model when each event method (doStartTag, doAfterBody, and doEndTag) is executed, and explain what the return value for each event method means; and write a tag handler class.

Using the PageContext API, write tag handler code to access the JSP implicit variables and access web application attributes.

Given a scenario, write tag handler code to access the parent tag and an arbitrary tag ancestor.

Describe the semantics of the "Simple" custom tag event model when the event method (doTag) is executed; write a tag handler class; and explain the constraints on the JSP content within the tag.

Describe the semantics of the Tag File model; describe the web application structure for tag files; write a tag file; and explain the constraints on the JSP content in the body of the tag.

Section 11: J2EE Patterns

Given a scenario description with a list of issues, select a pattern that would solve the issues. The list of patterns you must know are: Intercepting Filter, Model-View-Controller, Front Controller, Service Locator, Business Delegate, and Transfer Object.

Match design patterns with statements describing potential benefits that accrue from the use of the pattern, for any of the following patterns: Intercepting Filter, Model-View-Controller, Front Controller, Service Locator, Business Delegate, and Transfer Object.

SCBCD(Sun Certified Business Component Developer for the J2EE 1.3)

SCBCD 자격증 시험은 EJB (Enterprise JavaBeans) 어플리케이션을 설계, 개발, 테스트, 구현 및 통합하는 업무를 담당하는 프로그래머나 개발자들을 위한 자격증 시험입니다.

자격증 상세내용

시험바우처 구입: ITWILL 시험센터에서 판매

시험장소: Prometric 공인 시험센터인 아이티윌(SK62)

시험번호: CX-310-090

전제조건: SCJP 취득자 (버전 상관 없음)

시험유형: 객관식, Drag & Drop

시험문항: 70문항

합 격 점: 64% (70문제 중 45문제 이상 맞춰야 함)

시험시간: 120분

시험가격: USD $ 165 (VAT 포함)

출제경향

Section 1: EJB 개요 (EJB Overview)

EJB specification의 2.0 버전에 대한 EJB (Enterprise JavaBeans) Technology의 사용, 장점, 특징 설명

EJB 2.0 컨테이너 요구사항 설명

EJB 프로그래밍에 따르는 제약사항에 대한 정확한 혹은 부정확한 문구나 예 설명

EJB 역할과 deployment descriptor information을 포함하는 그 역할의 책임을 일치시켜 설명하는 것 찾기

주어진 리스트에서 EJB jar 파일을 위한 요구사항 설명

Section 2: 세션 빈에서 클라이언트 view (Client View of a Session Bean)

세션 빈의 로칼 혹은 리모트 홈 인터페이스 (세션 빈의 홈 인터페이스를 지정하는 클라이언트를 사용하는 코드를 포함) 에서 클라이언트 view에 대한 정확한 혹은 부정확한 문구나 예 설명

세션 빈의 로칼 혹은 리모트 홈 인터페이스에서 클라이언트 view에 대한 정확한 혹은 부정확한 문구나 예 설명

Section 3: 세션 빈 컴포넌트 계약 (Session Bean Component Contract)

입력과 응답을 반복하는 문구, 세션빈 인터페이스, 생성된 매소드를 포함하는 세션 빈의 정확한 혹은 부정확한 문구나 예 설명

컨테이너와 빈 프로바이더를 모두 포함하는 세션 빈에서 ejbPassivate 메소드의 사용과 반응 설명

다음에 제시하는 각각에 대한 인터페이스와 메소드 설명: 세션 빈의 리모트 홈 인터페이스 검색, 세션 빈의 로컬 컴포넌트 인터페이스 검색, 세션 빈의 호출자가 특정한 역할을 수행하는지 결정, roleback으로서의 현재 진행중인 트랜잭션을 만드는 instance 허가, UserTransaction 인터페이스 검색, 나타나는 passivation의 재사용을 위한 instance 준비, 삭제 전에 리소스 해제, 새로운 트랜잭션이 시작되었음을 알리고 최근의 트랜잭션이 완성되었다는 것을 알리는 빈 instance 컴포넌트 인터페이스의 요청 설명

적합한 세션 빈 타입과 그것의 목적, 기능에 대한 정확한 설명 맞추기: stateless, stateful 혹은 그 둘 모두.

세션 빈에 관련된 역할 리스트에서, 세션 빈 프로바이더와 EJB 컨테이너 프로바이더의 역할 설명

요구사항의 리스트에서, 세션 빈 클래스, 리모트 컴포넌트 인터페이스, 리모트 홈 인터페이스, 생성된 매소드, 비즈니스 매소드, 로컬 컴포넌트 인터페이스, 리모트 컴포넌트 인터페이스의 요구사항 설명

Section 4: 세션 빈 생명 주기 (Session Bean Life Cycle)

stateful 혹은 stateless 세션 빈 instance의 생명주기에 대한 정확한 혹은 부정확한 구문이나 예 설명

stateful 혹은 stateless 세션 빈 클래스를 위한 메소드 리스트 중에서, 다음에 제시하는 기능 중 각각의 메소드에 대하여 반응하는 기능이 어떤 것인지 정의: SessionContext 인터페이스 메소드, UserTransaction 메소드, java:comp/env 환경의 네이밍 컨텍스트에 엑세스 하는 JNDI API (Java Naming and Directory 인터페이스 애플리케이션 프로그램 인터페이스), 리소스 매니저 엑세스, 그리고 다른 enterprise bean 엑세스

시나리오의 리스트에서, 빈 instance에서 호출되지 않는 ejbRemove 메소드의 결과에 대한 설명

Section 5: 엔티티의 클라이언트 view (Client View of an Entity)

엔티티 빈 클라이언트의 로컬 홈 인터페이스와 리모트 홈 인터페이스에 대한 정확한 혹은 부정확한 구문 혹은 예 설명. 엔티티 빈 홈 인터페이스를 지정하는데 사용되는 코드를 검증(viewing)과 클라이언트를 제공하는 홈 인터페이스 메소드를 포함시켜야 함

엔티티 빈 로컬 컴포넌트 인터페이스의 클라이언트 view (EJBLocalObject)에 대한 정확한 혹은 부정확한 구문과 예 설명

엔티티 빈 리모트 컴포넌트 인터페이스의 클라이언트 view (EJBObject)에 대한 정확한 혹은 부정확한 구문과 예 설명

CMP (Container-Managed Persistence)를 위한 다음의 엔티티 빈 홈 메소드 타입 사용, syntax, 적용 설명: finder 메소드, 메소드 생성, 제거 메소드, 홈 메소드

Section 6: CMP를 위한 컴포넌트 계약 (Component Contract for Container-Managed Persistence)

엔티티 빈 프로바이더의 view와 CMP를 위한 프로그래밍 계약 (CMP 엔티티 빈을 위한 요구사항을 포함하는)에 대한 정확한 혹은 부정확한 문구나 예 설명

Persistence 관계, 제거 프로토콜, CMP 엔티티 빈의 축약된 스키마 타입에 대한 정확한 혹은 부정확한 구문과 예 설명

CMP 빈에서 관계 갱신(update)과 관계 역할 의미와 규칙에 대한 정확한 혹은 부정확한 구문이나 예 설명

다음에서 제시하는 deployment descriptor 요소들 각각에 대한 목적이나 기능에 대한 설명과 이름 맞추기: ejb-name, abstract-schema-name, ejb-relation, ejb-relationship-role, cmr-field, cmr-field-type, relationship-role-source

CMP 빈 (container-managed relationships를 포함하는)을 위해 정확하게 실행된 deployment descriptor 요소 설명

CMP 엔티티 빈이 반드시 실행해야 하는, 그리고 실행하면 안 되는 인터페이스와 메소드 설명

Section 7: CMP 엔티티 빈 생명주기 (CMP Entity Bean Life Cycle)

CMP 엔티티 빈의 생명주기에 대한 정확한 혹은 부정확한 구문 및 예 설명

주어진 리스트에서, CMP 엔티티 빈을 위한 빈 프로바이더의 목적, 적용, 역할 설명. 이 때 포함되어야 하지만, 한계 지을 필요는 없는 것들은 다음과 같다: setEntityContext, unsetEntityContext, ejbCreate, ejbPostCreate, ejbActivate, ejbPassivate, ejbRemove, ejbLoad, ejbStore, ejbFind, ejbHome, ejbSelect

주어진 리스트에서, CMP 엔티티 빈을 위한 컨테이너의 역할을 설명하되, 이 때 포함되어야 하지만 한계 지을 필요는 없는 것들은 다음과 같다: setEntityContext, unsetEntityContext, ejbCreate, ejbPostCreate, ejbActivate, ejbPassivate, ejbRemove, ejbLoad, ejbStore, ejbFind, ejbHome, ejbSelect

Section 8: 엔티티 빈 (Entity Bean)

주어진 리스트에서, 적용에 필요한 EntityContext 메소드와 그 적용을 맞추기

엔티티 빈의 중요한 키와 객체 identity에 대한 정확한 혹은 부정확한 구문 및 예 설명

Section 9: EJB-QL

SELECT, FROM, WHERE 문을 포함하는 EJB QL 쿼리를 위한 정확한 혹은 부정확한 syntax 설명

EJB QL의 목적과 사용에 대한 정확한 혹은 부정확한 문구 및 예 설명

expression!s와 함께, expression!s 안에서, expression!s와 같이, 그리고 expression!s 비교에 대한 정확한 혹은 부정확한 조건적 expression!s 설명

Section 10: Message-Driven 빈 컴포넌트 계약 (Message-Driven Bean Component Contract)

message-driven 빈의 클라이언트 view와 message-driven 빈의 생명 주기에 대한 정확한 혹은 부정확한 구문 및 예 설명

JMS message-driven 빈이 실행되어야만 하는 인터페이스와 메소드 설명

MessageDrivenContext 인터페이스 메소드의 사용과 적용 설명

리스트에서, message-driven 빈을 위한 컨테이너 프로바이더의 역할과 빈 프로바이더의 역할 설명

Section 11: 트랜잭션 (Transactions)

bean-managed 트랜잭션 구분(demarcation)과 container-managed 트랜잭션 구분을 포함하는 EJB 트랜잭션에 대한 정확한 혹은 부정확한 구문과 예 설명

트랜잭션과 관련 있는 deployment descriptor 요소 사용과 특정한 빈 타입 메소드의 식별(identification)을 포함하는, 트랜잭션의 속성이 구체화 되어야 하는 애플리케이션 어셈블러 역할에 대한 정확한 혹은 부정확한 구문 및 예 설명

주어진 리스트의 트랜잭션 적용과 적절한 트랜잭션 특성 맞추기

주어진 역할의 리스트에서, 컨테이너와 bean-managed 트랜잭션 모두를 위한 getRollbackOnly, setRollbackOnly, getUserTransaction, SessionSynchronzation 처리를 포함하는 트랜잭션과 컨테이너 설명

Section 12: 예외 (Exceptions)

EJB 예외처리에 대한 정확한 혹은 부정확한 구문과 예 설명

예외와 관련된 주어진 역할 리스트에서, 빈 프로바이더의 예외와 컨테이너 프로바이더의 예외 설명. 또한, 빈 프로바이더도 컨테이너 프로바이더도 아닌 다른 것의 역할에 대해서도 분간할 것

주어진 특정한 메소드 조건에서 다음에 제시하는 것들을 설명: 예외 발생, 발생한 예외의 타입, 컨테이너 액션, 클라이언트 view

enterprise bean invocation으로부터 받은 클라이언트 view 예외에 대한 정확한 혹은 부정확한 구문과 예 설명

Section 13: Enterprise Bean 환경 (Enterprise Bean Environment)

JNDI API naming인 Enterprise javabean 환경에 대한 정확한 혹은 부정확한 구문과 예 설명

특정한 deployment descriptor 요소에 적절한, 주어진 코드 리스트를 포함하는 환경 엔트리에서의 deployment descriptor 요소, EJB references, 리소스 매니저 컨넥션 factory reference의 목적과 사용에 대한 정확한 혹은 부정확한 구문과 예 설명

주어진 역할 리스트에서 어떤 것이 deployer에, 어떤 것이 빈 프로바이더에, 애플리케이션 어셈블러에, 컨테이너 프로바이더에, 시스템 관리자에, 혹은 나열한 모든 것의 조합에 속하는지 설명

Section 14: 보안 관리 (Security Management)

보안의 역할, 보안 역할의 references, 메소드 퍼미션 등을 포함하는 보안 관리를 지원하는 EJB에 대한 정확한 혹은 부정확한 구문과 예 설명

역할 리스트로부터 어떤 것이 애플리케이션 어셈브러에, 빈 프로바이더에, deployer에, 컨테이너 프로바이더에, 혹은 시스템 관리자에 속하는지 설명

주어진 코드 리스트에서, 보안 컨텍스트 호출자에 프로그래믹하게 엑세스하는 정확한 혹은 법적인 방법 결정

주어진 보안 관련된 deployment descriptor 태그에서, 태그와 관련 있는 코드에 대한 정확한 혹은 부정확한 문구 설명

2. 솔라리스(Solaris) 자격증

SUN CERTIFIED SYSTEM ADMINISTRATOR FOR THE SOLARIS OPERATING SYSTEM (SCSA)

SCSA는 솔라리스 운영체제 상에 운영되는 시스템 관리 업무를 수행하거나, 솔라리스 운영체제 상에서 운영되는 네트워크 서버 관리 책임을 지고 있는 기술 어플리케이션 지원 직원과 같은 시스템 관리자를 위한 자격증 입니다.

썬은 솔라리스 7, 8, 9 운영체제를 위한 SCSA 자격증을 제공하고 있습니다. 각 운영체제 자격증에 대하여, 응시자는 동일한 버전(OS)으로 part I과 part II 시험에 모두 합격하셔야 SCSA 자격인증이 부여 됩니다.

만약 이전 버전의 SCSA를 취득하셨으면, Solaris 8 Operating System upgrade exam (310-013)에 응시하시거나, Solaris 9 Operating System upgrade exam (310-016)에 응시하실 수 있습니다.

SCSA Part I(SUN CERTIFIED SYSTEM ADMINISTRATOR FOR THE SOLARIS 9 SYSTEM PART I)

SCSA 자격증은 솔라리스 운영체제 상에 운영되는 시스템 관리 업무를 수행하거나, 솔라리스 운영체제 상에서 운영되는 네트워크 서버 관리 책임을 지고 있는 기술 어플리케이션 지원 직원과 같은 시스템 관리자를 대상으로 하고 있습니다.

SCSA를 취득하기 위해서는 동일한 버전의 Part I 과 Part II 시험에 모두 합격하셔야 합니다.

SCSA 9 Part I 시험은, 시스템 관리자로, 6개월-1년의 실무 경험을 보유하고 있는 사람을 대상하고 하고 있습니다. 본 시험은 응시자가 유닉스에 대한 기본적인 지식을 보유하고 있으며, 기본적인 솔라리스 운영체제 명령어에 대한 지식을 보유하고 있다는 전제하에 개발되었습니다. Part I 시험은 SCSA 9 Part II 시험에 응시하시기 전에 반드시 합격하셔야 합니다.

자격증 상세내용

시험바우처 구입: ITWILL 시험센터에서 판매

시험장소: Prometric 공인 시험센터인 아이티윌(SK62)

시험 번호 : 310-014

시험 자격 : 특정한 자격 요건 없음

시험 문항 : 57문항

시험 유형: 객관식, 단답식, drag & drop

합격점 : 64%

시험 시간 : 105분

시험 가격 : USD $165 (VAT포함)

재시험규정 : 시험 탈락 시 2주 후 응시가능

출제경향

Manage File Systems: 파일 시스템 관리

솔라리스 운영체제 디렉토리 계층 내 루트 서브디렉토리, 파일 컴포넌트, 파일 종류 및 하드링크의 목적, 특징 및 기능을 설명하실 수 있어야 합니다.

솔라리스 운영체제 디렉토리 내 하드링크의 생성 및 제거 방법을 설명하실 수 있어야 합니다.

로컬 디스크의 기본 아키텍쳐 및 솔라리스 운영체제에 사용된 디스크 디바이스의 명명규칙을 설명하실 수 있어야 합니다.

디바이스 목록 작성, 디바이스 재구성, 디스크 파티셔닝의 수행 그리고, 적합한 파일, 명령어, 옵션, 메뉴 혹은 표를 사용하여 솔라리스 운영체제상의 디스크 재레이블 하는 방법을 설명하실 수 있어야 합니다.

솔라리스 운영체제 상의 디스크기반 파일 시스템, 분산 파일 시스템 및 가상 파일 시스템의 목적, 특징 및 기능과 이들 파일 시스템 종류에 따른 차이점을 설명하실 수 있어야 합니다.

newfs 명령어를 사용하여 신규 ufs 파일 생성 방법 설명, fsck를 이용한 파일 시스템 점검, 파일 시스템 불일치 해결 및 대응되는 명령어를 사용하여 파일 시스템 사용 모니터링을 수행하실 수 있어야 합니다.

ufs 파일 시스템을 마운트에 있어 vfstab 파일의 목적 및 역할 설명, 그리고, 현재 마운트 상태 추적에 있어 mnttab 파일의 기능을 설명하실 수 있어야 합니다.

마운트와 언마운트 수행 방법 설명과 장착된 디스켓과 CD-ROM에 접근하는 방법과 접근 통제 방법을 설명하실 수 있어야 합니다.

Install Software: 소프트웨어 인스톨

인스톨 및 업그레이드 옵션, 하드웨어 사양, 솔라리스 운영체제 소프트웨어 컴포넌트(소프트웨어 팩키지, 클러스터 및 그룹)를 포함한, CD/DVD를 통한 솔라리스 운영체제 인스톨 방법을 설명하실 수 있어야 합니다.

/var/sadm/install/contents 파일 목적과 명령행 인터페이스를 사용한 패키지 관리 방법(팩키지의 표시, 추가, 확인 및 제거 방법과 Spool 디렉토리에 팩키지를 추가하는 방법)을 설명하실 수 있어야 합니다.

명령행 인터페이스 혹은 솔라리스 관리 콘솔을 사용하여 패치와 패치 클러스터의 생성, 인스톨 및 제거가 가능해야 합니다.

Perform System Boot Procedures: 시스템 부트 절차 수행

부트 PROM 명령어의 실행 방법 설명 :

- 시스템의 부트 PROM 버전 확인

- 시스템 부트 ; 상세 정보 엑세스

- 디폴트 NVRAM 파라미터 목록 작성, 수정 및 복구

- 버스에 연결되어 있는 디바이스 표시

- 시스템의 부트 디바이스 확인

- 커스텀 디바이스 별명(alias) 생성 및 제거

- 쉘에서 NVRAM 파라미터 확인 및 수정

- hung system 끼어들기(인터럽트)

- hung system을 포함하고 있는 시나리오가 주어진 경우, 문제의 장애해소 및 해결책 마련

대응되는 디렉토리, 스크립트 및 명령어를 사용하여, 시스템 부트 수행, 부트 프로세스 통제 및 시스템 셧다운 수행 방법을 설명하실 수 있어야 합니다.

Perform User and Security Administration: 사용자 및 보안 관리 수행

사용자 계정의 주 컴포넌트 확인, 계정 정보를 저장하고 있는 시스템 파일 확인 및 각 파일에 저장되어 있는 정보를 설명하실 수 있어야 합니다.

사용자 계정 관리 방법 및 시스템 공통 초기 설정 파일을 설명하실 수 있어야 합니다.

시스템 엑세스의 모니터 및 통제, 시스템 내 사용자 전환, 그리고, 파일 내 데이터 접근 제한을 위한 절차, 명령어, 변수들을 이해하고 있어야 합니다.

Manage Network Printers and System Processes: 네트워크 프린터 및 시스템 프로세스 관리

프린트 관리 도구, 프린터 구성 종류, 솔라리스 LP 프린트 서비스, LP 프린트 서비스 디렉토리 구조와 솔라리스 운영체제 프린팅 프로세스를 포함한 프린터 기본에 대한 목적, 특징 및 기능을 설명하실 수 있어야 합니다.

프린터 클래스 구성 방법 설명, 디폴트 프린터의 설정, 디폴트 프린터 클래스의 변경, 프린터 구성의 제거 및 적합한 명령어를 사용하여 LP 프린트 서비스의 시작과 정지 방법을 설명하실 수 있어야 합니다.

시나리오가 주어질 시, 사용할 프린터 지정을 위한 적합한 명령어의 확인, 프린팅 작업의 수용 및 거절, 프린터 enable 및 disable, 프린팅 작업의 이동을 설명하실 수 있어야 합니다.

시스템 프로세스 확인 방법과 명령어의 자동 1회 실행 스케줄 및 명령어의 자동 순환 실행을 설명하실 수 있어야 합니다.

Perform System Backups and Restores: 시스템 백업 및 복구 수행

주어진 백업 요구사항에 대해 다음 사항을 포함한 백업 전략을 개발하실 수 있어야 합니다: 스케줄 된 백업, 요구되는 테이프의 수, 명명규칙 및 백업 빈도/수준

ufsdump 명령어를 사용하여 마운트 되지 않은 파일 시스템을 테이프에 백업하기 위해 점진적, 전체 및 원격 백업 수행 방법을 설명하거나, ufs 스냅샷을 사용하여 마운트된 파일 시스템을 백업하는 방법을 설명하실 수 있어야 합니다.

ufs 파일 시스템 복구 수행 방법과 특수한 경우의 복구 수행 방법을 설명하실 수 있어야 합니다.

SCSA Part II(SUN CERTIFIED SYSTEM ADMINISTRATOR FOR THE SOLARIS 9 SYSTEM PART II)

SCSA를 취득하기 위해서는 동일한 버전의 Part I 과 Part II 시험에 모두 합격하셔야 합니다.

SCSA 9 Part II 시험은, 시스템 관리자로써, 1년 이상의 실무 경험을 보유한 사람을 대상하고 있습니다. 본 시험은 솔라리스 9 운영체제의 새로운 특징과 고급 시스템 관리 기술을 검증하는 시험입니다.

자격증 상세내용

시험바우처 구입: ITWILL 시험센터에서 판매

시험장소: Prometric 공인 시험센터인 아이티윌(SK62)

시험 번호 : 310-015

시험 자격 : Part I (310-014)을 통과한 사람

시험 문항 : 58문항

시험 유형: 객관식, 단답식, drag & drop

합격점 : 65%

시험 시간 : 105분

시험 가격 : USD $165 (VAT포함)

재시험규정 : 시험 탈락 시 2주 후 응시가능

출제경향

Describe Network Basics: 네트워크의 기본 설명

IPv4 인터페이스 구성 및 검사를 위해 네트워크 파일 사용법을 설명하실 수 있어야 합니다.

클라이언트-서버 모델 내 서버 프로세스를 작동 시키는 방법을 설명하실 수 있어야 합니다.

Manage Virtual File Systems and Core: 가상 파일 시스템 및 코어 덤프 관리

스왑 영역 추가 및 제거 방법을 설명하실 수 있어야 합니다.

크래시 덤프 시나리오가 주어진 경우, 크래시 덤프와 코어 파일 구성을 수정하실 수 있어야 합니다.

파일 관리를 위한 적합한 명령어와 절차의 이해; 상주 프로그램(데몬)의 목록 작성, 시작 및 정지 그리고 NFS 서버 및 클라이언트 상의 유틸리티 관리를 설명하실 수 있어야 합니다.

NFS 서버 로깅 동작법 설명 및 nfslogd 동작 구성 방법을 설명하실 수 있어야 합니다.

장애 시나리오와 발생한 NFS 에러 메시지가 주어진 경우, 원인의 추론과 적합한 문제 해결 방안을 제시하실 수 있어야 합니다.

오토마운트 맵을 사용한 AutoFS 구성방법을 설명하실 수 있어야 합니다.

Manage Storage Volumes: 스토리지 볼륨 관리

RAID의 목적, 특징 및 기능의 설명과, 고려되어야 하는 하드웨어를 포함한 RAID 0, RAID 1과 RAID 5를 사용 시 따라야 하는 가이드라인을 이해하고 있어야 합니다.

볼륨 및 state 데이타베이스를 포함한 주요 SVM 개념을 이해하고 있어야 합니다.

Control Access and Configure System Messaging: 엑세스 통제 및 시스템 메시징구성

명령행을 사용한 접근 제어 목록(ACL;Access Control List)의 표시 및 설정 방법의 설명, 그리고 디폴트 ACL 생성 방법을 설명하실 수 있어야 합니다.

권한, 역할, 프로파일, 인증, 관리자 프로파일 쉘 그리고 RBAC 데이터베이스를 포함한 Role-Based Access Control (RBAC)의 기본 개념을 이해하고 있어야 합니다.

RBAC 관리 시, 사용자 계정 , 권한 프로파일 및 역할 설정 방법을 설명하실 수 있어야 합니다.

etc/syslog.conf 파일을 포함한 syslog의 기본 기능에 대한 설명과 syslogd와 m4 마크로 프로세서의 관계를 설명하실 수 있어야 합니다.

/etc/syslog.conf 파일 구성, inetd 프로세스 수정 및 Logger 명령을 포함한 시스템 메세징 구성 방법을 설명하실 수 있어야 합니다.

Set Up Naming Services:네이밍 서비스 설정

네이밍 서비스 개념 설명 및 네이밍 서비스 정보를 획득하기 위해 네이밍 서비스 스위치 파일, Name Service Cache Daemon (NSCD)과 getent 명령어 사용법을 설명하실 수 있어야 합니다.

네이밍 서비스 클라이언트에 대한 설명이 주어진 경우, DNS 클라이언트 구성과 LDAP 클라이언트 설정을 위한 단계 및 명령어를 이해하고 있어야 합니다.

NIS 네임스페이스 정보, 도메인 그리고 데몬의 목적, 특징 및 기능을 설명하실 수 있어야 합니다.

다른 검색(lookup)을 위한 네임 서비스 스위치 구성 방법과 요구되는 맵, 파일, 명령어 그리고 스크립트를 사용한 NIS 도메인 구성을 하실 수 있어야 합니다.

커스텀 NIS 맵 설정 방법을 설명하실 수 있어야 합니다.

Perform Advanced Installation Procedures: 고급 인스톨 절차 수행

부트 서비스, 식별 서비스, 구성 서비스 및 인스톨 서비스를 포함한 Jumpstart 소프트웨어의 목적, 특징 및 기능을 설명하실 수 있어야 합니다.

시나리오가 주어진 경우, Jumpstart 서버를 실행하기 위해 요구되는 절차, 스크립트 및 명령어를 이해하고 있어야 합니다.

Jumpstart 소프트웨어 구성 대체안을 설명하는 시나리오가 주어진 경우, boot-only 서버, 식별 서비스 대체안, 구성 서비스 대체안, 인스톨 서비스 대체안의 수립 방법을 설명하실 수 있어야 합니다.

부팅, 식별, 구성, 인스톨 혹은 스크립트의 시작/종료와 같은 Jumpstart 소프트웨어 문제가 발생한 시나리오가 주어진 경우, 문제 해결을 위해 적합한 해결책을 제시하실 수 있어야 합니다.

플래시 인스톨 기능 사용법 설명과, 본 기능의 요구사항 및 제한사항을 설명하실 수 있어야 합니다.

플래시 아카이브의 생성 및 사용 방법과, Webstart, 대화형 인스톨 그리고 Jumpstart 소프트웨어를 이용한 인스톨을 위해 플래시 아카이브를 사용하는 방법을 설명하실 수 있어야 합니다.

SCNA (SUN CERTIFIED NETWORK ADMINISTRATOR FOR THE SOLARIS 9 OPERATING SYSTEM)

Solaris 9 버전의 SCNA 자격증은 LAN과 솔라리스 운영체제를 포함한 네트워크 시스템 상의 썬 시스템을 관리하는 시스템 관리자에게 적합합니다.

본 자격증은 네트워크 관리 업무와 관련되어 3년 이상의 실무 경험을 보유한 분을 대상으로 하며 선수조건으로 SCSA (버전상관 없음)을 취득 하신 분에 한하여 응시 가능합니다.

자격증 상세내용

시험바우처 구입: ITWILL 시험센터에서 판매

시험장소: Prometric 공인 시험센터인 아이티윌(SK62)

시험 번호 : 310-044

시험 자격 : SCSA 자격증 취득자 (Solaris OS: 2.5, 2.6, 2.7, 2.8, 7, 8, 9)

시험 유형: 객관식, 단답식, drag & drop

시험 문항 : 64문항

합격점 : 70%

시험 시간 : 105분

시험 가격 : USD $165 (VAT포함)

재시험규정 : 시험 탈락 시 2주 후 응시가능

출제경향

Configure the Network Interface Layer: 네트워크 인터페이스 레이어 구성

계층 네트워크 모델 사용의 이점 설명 및 TCP/IP 모델의 네트워크 인터페이스, 인터넷, 트랜스포트,어플리케이션 레이어 기능을 설명하실 수 있어야 합니다.

기본적인 Peer to Peer 커뮤니케이션과, 이와 관련된 TCP/IP 프로토콜을 설명하실 수 있어야 합니다.

망 접속 형태, 미디어와 네트워크 장비를 포함한 LAN 구성요소의 특징 및 기능을 설명하실 수 있어야 합니다.

주요 이더넷 요소들과 CSMA/CD 엑세스 방법을 포함한 이더넷 개념을 설명하실 수 있어야 합니다.

이더넷 프레임 컴포넌트를 설명하실 수 있어야 합니다.

이더넷 인터페이스에서 snoop, netstat와 ndd의 사용법을 설명하실 수 있어야 합니다.

ARP와 RARP의 기능 및 관리 방법을 설명하실 수 있어야 합니다.

Configure the Network (Internet and Transport Layers)

네트워크 구성 (인터넷과 트랜스포트 계층)

인터넷층 프로토콜, IP 데이타그램, IP 어드레스 종류, 서브네팅과 VLSM, 인터페이스 구성 파일의 목적, 특징 및 기능을 설명하실 수 있어야 합니다.

논리 인터페이스 구성 및 해제 방법을 설명하실 수 있어야 합니다.

다중 경로의 목적, 혜택 그리고 제한점의 설명 및 구성 파일과 command line을 사용한 다중 경로 구성 방법을 설명하실 수 있어야 합니다.

트렁킹의 목적 및 제한점의 설명, 그리고 지원되는 4가지 트렁킹 정책이 트렁킹 구현 방법에 어떤 영향력을 행사하는지 설명할 수 있어야 합니다.

라우팅 종류(직접, 간접), 라우팅 스키마(정적 및 동적)와 라우팅 프로토콜 종류(자율 시스템, 내부 및 외부 라우팅 규약)의 목적 및 사용을 설명하실 수 있어야 합니다.

라우팅 표 예시가 주어진 경우, 테이블 내용 설명과 라우팅 테이블 검색 순서 설명, 그리고 네트워크명과 네트워크 번호를 대응시킬 수 있어야 합니다.

정적 및 동적 라우팅 구성 방법과, 부트 타임에 라우팅을 구성하는 방법에 대해 설명하실 수 있어야 합니다.

CIDR의 연산 기능을 설명하실 수 있어야 합니다.

라우팅 시나리오 문제가 주어진 경우, 라우터 구성 혹은 네트워크명 장애 해소 및 이의 해결책을 제시하실 수 있어야 합니다.

이종의 유니캐스트, 멀티캐스트, 애니캐스트 어드레싱과 자동설명의 목적, 특징 및 기능을 설명할 수 있어야 합니다.

라우터와 라우터가 아닌 곳에서 IPv6 구성법 설명, 그리고, 구성 및 인터페이스 문제의 장애 해결이 가능해야 합니다.

IPv4 터널과 IPv6 다중경로 상에서 IPv6 구성 방법을 설명하실 수 있어야 합니다.

트랜스포트층의 프로토콜 특징 구분 및 TCP와 UDP의 기본사항을 이해하고 있어야 합니다.

Configure and Manage Network Applications (Application Layer)

네트워크 어플리케이션(어플리케이션 계층) 구성 및 관리

네트워크 시스템 상의 DNS 목적을 설명하실 수 있어야 합니다.

1차 및 2차 DNS 서버와 DNS 클라이언트 구성 방법을 설명하실 수 있어야 합니다.

DNS 서버 결과물이 문제 시나리오로 주어진 경우, 전략 수립 및 문제의 해결책을 제시할 수 있어야 합니다.

DHCP 클라이언트와 서버 기능의 목적 및 특징을 설명하실 수 있어야 합니다.

DHCP 서버 구성 방법 설명 및 대응 유틸리티 사용법을 설명하실 수 있어야 합니다.

DHCP 디버그 결과물이 주어진 경우, 해결 전략을 추론하실 수 있어야 합니다.

동적 호스트명을 요청하거나, 혹은 자체 호스트명을 사용하기 위한 DHCP 클라이언트의 구성 및 관리 방법을 설명하실 수 있어야 합니다.

JumpStart 클라이언트를 지원하기 위한 DHCP 서버 구성 방법을 설명하실 수 있어야 합니다.

NTP의 목적, 특징 및 기능의 설명과 NTP(Network Time Protocol) 용어를 이해하고 있어야 합니다.

NTP 서버와 NTP 클라이언트 구성 방법을 설명하실 수 있어야 합니다.

NTP 문제를 해결하기 위한 로그 확인, 그리고 snoop 사용법을 설명하실 수 있어야 합니다.

SUN CERTIFIED SECURITY ADMINISTRATOR FOR THE SOLARIS OPERATING SYSTEM

최근 Certification Magazine에서 500명 이상의 보안 전문가를 대상으로 보안관련 연구조사를 실시하였습니다. 본 조사에 의하면, 지난 12 개월 동안 91%가 조직 내 보안 문제가 발생한 것으로 나타났습니다. 이와 더불어 응답자의 64%가 이러한 보안 문제로 인해 기업 내 $1500만 가량의 재무적 손실을 입었다고 밝힌 바 있습니다. (본 수치는 평균적인 수치임)

썬이 제공하는 보안 관련 교육 과정과 전문적인 자격인증 프로그램을 통해 귀하와 귀하의 직원들은 이러한 고비용의 보안 문제에 대비하기 위해 필요한 스킬을 습득하실 수 있습니다.

Sun Certified Security Administrator for the Solaris 9 Operating System 자격증은 고급 시스템 및 네트워크 관리자들을 위해 설계된 것으로, 특히, 한 개 이상의 솔라리스 운영체제 시스템을 관리하고 있는 보안 전문가를 위한 특수하게 개발되었습니다. 응시자는 솔라리스 운영체제에서 보안 관리 실무 경험을 6개월-12개월 가량 보유하거나, KR-SC-300 교육 과정인 Administering Security on Solaris OE 를 수강하시거나, 이에 상응하는 지식을 보유하고 있어야 합니다.

본 자격증는 일반적인 보안 개념, 검파 및 디바이스 관리, 보안 공격, 파일 및 시스템 자원 보호, 호스트 및 네트워크 예방, 네트워크 연결 접속, 인증과 암호화를 비롯한 보안 관련 주제들에 대한 깊이 있는 지식을 요구하고 있습니다.

자격증 상세내용

시험바우처 구입: ITWILL 시험센터에서 판매

시험장소: Prometric 공인 시험센터인 아이티윌(SK62)

시험 번호 : 310-301

시험 자격 : SCSA, SCNA자격증을 보유하고 솔라리스 운영체제 상에서 보안 관련 업무를 6개월-12 개월의 실무 경험을 보유한자.

시험 유형: 객관식, drag-drop, 매칭

시험 문항 : 60문항

합격점 : 60%

시험 시간 : 90분

시험 가격 : USD $165 (VAT포함)

재시험규정 : 시험 탈락 시 2주 후 응시가능

출제경향

Section 1: General Security Concepts: 일반 보안 개념

정보 보안의 기본 개념 설명 및 적합한 보안 아키텍쳐가 포함해야 하는 요소를 설명하실 수 있어야 합니다. (인적자원, 프로세스, 기술, 심층 방어)

보안 라이프 사이클 이해 및 보안 의식, 보안 정책 및 절차, 물리적 보안, 플랫폼 보안, 네트워크 보안, 애플리케이션 보안과 보안 운영 및 관리에 대해 설명하실 수 있어야 합니다.

안전하지 않은 시스템, 사용자 트러스트, 위협 및 리스크에 대한 개념을 설명하실 수 있어야 합니다.

공격자, 동기, 그리고 메쏘드에 대해 설명하실 수 있어야 합니다.

책임, 인증, 권한, 정보보호, 비밀성, 무결성과 부인 방지 개념을 설명하실 수 있어야 합니다.

평가 표준의 이점 및 인증을 무효화할 수 있는 방안을 설명하실 수 있어야 합니다.

공격자가 타겟에 대한 정보를 획득하는 방법과 노출된 정보의 폭로 축소 방안을 설명하실 수 있어야 합니다.

Section 2: Detection and Device Management: 탐지 및 디바이스 관리

시나리오가 주어진 경우, 성공적인 로긴과 실패한 로긴의 식별 및 시스템 로그 메시지 확인, 그리고, 중앙 집중 로깅 구성 방법 설명과 다중 로그 파일을 사용하기 위한 시스템 로깅 설비 커스터마이즈 방법을 설명하실 수 있어야 합니다.

프로세스 어카운팅의 혜택와 잠재적인 제한 사항을 설명하실 수 있어야 합니다.

감사 제어 플래그와 감사 이벤트 맞춤 설정을 포함한 솔라리스 BSM 감사구성이 가능해야 합니다.

보안 시나리오가 주어진 경우, 감사 추적 생성과 auditreduce, praudit, 그리고 audit 명령을 이용한 감사 데이터 분석이 가능해야 합니다.

device_map, device_allocate 파일, device-clean 스크립트, auth_attr 데이터베이스를 이용한 인증을 포함한 디바이스 관리 컴포넌트의 설명과 이러한 디바이스 관리 컴포넌트 구성 방법을 설명하실 수 있어야 합니다.

Section 3: Security Attacks 보안 공격

이종의 호스트 기반 서비스 거부 (DoS) 공격 분간 및 DoS 공격에 대비하기 위한 실행 방안 수립 및 DoS 공격이 실행되는 방법에 대해 이해하고 있어야 합니다.

트로이 목마와 buffer overflow attack을 식별함으로써 특권의 단계적 확대 확인; 백도어, rootkits, 탑재 가능 커널 모듈의 설명 및 이러한 기술의 제한점을 이해하고 있어야 합니다.

보안 시나리오가 주어진 경우, find 명령어, 체크리스트, 파일 다이제스트, 체크섬 그리고 솔라리스 핑거프린트 데이터베이스를 이용한 트로이 목마와 백도어 공격의 발견이 가능해야 합니다.

Section 4: File and System Resources Protection: 파일 및 시스템 자원 보호

보안 시나리오가 주어진 경우 :

a) 계정 만기 설정, 루트 로긴 제한을 통한 사용자 계정의 보안 관리

b) 보호 및 삭제를 통한 휴면 계정 관리

c) /etc/default/su 파일 구성 혹은 non-login 계정 및 쉘의 분류와 제한을 통한 사용자 보안의 점검이 가능해야 합니다.

방어적 패스워드 정책의 실행 및 패스워드 인증의 제한 사항을 설명하실 수 있어야 합니다.

프로덕션 환경하의 PAM 전개를 포함한 Pluggable Authentication Module (PAM)의 기능 설명과 썬 Kerberos의 특징 및 제약 사항을 설명하실 수 있어야 합니다.

직무기반의 접근제어 방식(RBAC)의 이점과 역량의 설명, RBAC 역할의 생성, 할당 및 검증을 포함한 프로파일과 실행 구성 방법을 설명하실 수 있어야 합니다.

시나리오가 주어진 경우, 파일 시스템 권한 설정을 위해 접근 제어 목록(ACL)의 사용, Lax 권한 사용의 함축적 의미에 대한 이해; Set-User-ID와 Set_Group-ID의 조작; 및 보안 파일 설정이 가능해야 합니다.

Section 5: Host and Network Prevention 호스트 및 네트워크 예방

방화벽, IPsec, 네트워크 침입 탐지를 포함한 기본적인 네트워크 보안 개념을 이해하며, run control 서비스, inetd 서비스, 그리고 RPC 서비스 제한을 통해 네크워크 서비스를 확고히 하는 방법 설명 및 썬 보안 청사진에 설명되어 있는 호스트 강화 기술을 이해하고 있어야 합니다.

보안 시나리오가 주어진 경우, 시스템을 강화하는 단계와 솔라리스 보안 툴킷(SST : Solaris Security Toolkit) 인스톨 및 구성방법, 그리고 SST 구성을 생성, 운영 및 검증 방법을 설명하실 수 있어야 합니

Section 6: Network Connection Access, Authentication, and Encryption 네트워크 연결 접속, 인증 및 암호화

TCP 래퍼(wrapper)의 구성 및 인스톨을 설명하실 수 있어야 합니다.

비밀키와 공개키 암호법, 해시 함수, 암호화 그리고 서버 및 클라이언트 인증과 같은 암호법 개념을 설명하실 수 있어야 합니다.

보안 시나리오가 주어진 경우, 솔라리스 보안 쉘을 구성할 수 있어야 합니다.

tag : java, sun, scjp, license