• Title/Summary/Keyword: 진단도구

Search Result 140, Processing Time 0.098 seconds

Analysis and extension of the PMD rule-set for the source code security strengthening of IT systems (정보시스템 소스코드 보안성 강화를 위한 PMD Rule-set 의 확장과 분석: 생명보험 시스템의 사례 중심으로)

  • Nam, Jin-O;Choi, Jin-Young
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2014.04a
    • /
    • pp.518-521
    • /
    • 2014
  • 최근 개인정보 유출 등으로 인해 정보시스템의 보안약점 및 소스코드 품질에 대한 관심이 높으며, 특히 개인자산과도 관련된 금융 정보 시스템의 경우에는 더욱 높다. 해당 시스템의 보안성 강화를 위해서는 개발단계에서부터 보안취약점과 코드의 품질을 높일 수 있는 정적분석 기반의 진단도구 활용이 중요하다. 많은 분야에서 진단도구의 활용이 이루어지고 있지만 금융 정보시스템의 경우 다른 SW 와 특성이 다르기 때문에 추가적인 진단규칙이 반영된 진단도구의 활용이 필요하다. 본 논문은 여러 진단도구 중 전자정부개발에 사용하고, 비교적 진단규칙 추가가 용이한 PMD 에 추가 진단규칙을 반영한 후 생명보험 정보시스템에 적용하고 이에 대한 PMD 검출 계수를 분석한다.

Evaluation Methodology of Diagnostic Tool for Security Weakness of e-GOV Software (전자정부 소프트웨어의 보안약점 진단도구 평가방법론)

  • Bang, Jiho;Ha, Rhan
    • The Journal of Korean Institute of Communications and Information Sciences
    • /
    • v.38C no.4
    • /
    • pp.335-343
    • /
    • 2013
  • If the SW weaknesses, which are the main cause of cyber breaches, are analyzed and removed in the SW development stages, the cyber breaches can be prevented effectively. In case of Domestic, removing SW weaknesses by applying Secure SDLC(SW Development Life Cycle) has become mandatory. In order to analyze and remove the SW weaknesses effectively, reliable SW weakness diagnostic tools are required. Therefore, we propose the functional requirements of diagnostic tool which is suitable for the domestic environment and the evaluation methodology which can assure the reliability of the diagnostic tools. Then, to analyze the effectiveness of the proposed evaluation framework, both demonstration results and process are presented.

Testing Measurement Invariance of the School Vitality Scale Across The Level of School (학교활력 진단도구의 학교급 간 측정동일성 검정)

  • Lee, Jae-Duck
    • The Journal of the Korea Contents Association
    • /
    • v.20 no.3
    • /
    • pp.41-48
    • /
    • 2020
  • The purpose of this study is testing measurement invariance of the school vitality scale across the level of school. For this study, 3,156 elementary school teachers and 4,411 secondary school teachers were surveyed. As a result, school vitality scale was found to have the same factor structure in the structure regression model. Second, the factor load of the measurement model was found to be the same. Third, the structural path coefficients were the same. Fourth, structural covariance was found to be the same. Fifth, the structural residuals were the same. Based on these findings, it can be concluded that we can use school vitality scale both elementary school and secondary school. This study will contribute to diagnosing school vitality levels and finding ways to improve school management.

Development of Core Competency Diagnostic Tool for Police and Security Majority in the Fourth Industrial Revolution (4차 산업혁명시대 대비 경찰·경비분야 전공의 핵심역량 진단도구 개발)

  • Yoon, Hyun-Seok
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2021.01a
    • /
    • pp.117-118
    • /
    • 2021
  • 본 논문에서는 창의융합적 아이디어가 세상을 바꾸는 4차 산업혁명시대를 대비하기 위해 경찰·경비분야에 요구되는 핵심역량을 도출하고 진단도구를 개발하고자 한다. 이를 위해 K시 소재 대학의 경찰·경비관련 학과에 재학중인 66명을 연구대상으로 설문조사를 실시하였다. 그 결과, 경찰·경비분야의 직무, 과업, 역할을 수행하는 데 필요한 법집행, 상황대응, 정보수집, 지휘통솔 등 직무영역에서 9개의 전공능력이 미래사회에 대비하기 위해 전공자들에게 우선적으로 요구되는 핵심역량으로 도출되었다. 이러한 결과는 역량기반 전공 교육과정 개선과 교육성과 관리를 위한 자료로 활용이 가능하다. 또한 개인의 전공능력 수준을 진단하여 역량 증진 프로그램을 실시할 수 있으며, 역량기반 교육과정에 대한 성과확산과 각종 비교과 교육프로그램 지원과 선정을 위한 교육성과 지표로도 활용이 가능할 것으로 판단된다.

  • PDF

A Design of Enterprise Vulnerability Assessment Tool on a Distributed Network Environment using OVAL (OVAL을 이용한 분산 네트워크 환경에서의 통합 보안취약성 진단도구 설계)

  • Baek, Seung-Yub;Kim, Young-Sub;Lee, Geuk
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2005.05a
    • /
    • pp.1197-1200
    • /
    • 2005
  • 취약성 점검 및 진단을 위해서는 표준화된 취약성 분석 자료와 취약성 진단의 단계가 구축되어야 한다. 본 논문에서는 취약성 점검 및 진단의 기능이 분산화 된 네트워크 환경에서 효율적으로 수행할 수 있도록 분산 취약성 점검도구를 설계한다. OVAL을 기반으로 하여 설계하였고, 취약성 데이터베이스는 표준화되고 정확한 취약점을 진단 할 수 있도록 항상 최신의 정보를 유지하여 분산된 네트워크 환경에 적합하도록 구성하였으며, Nessus와 OVAL을 기반으로 취약성 진단도구를 구현하였다. 본 논문에서 제안하는 통합 취약성 진단도구를 사용하면 분산 네트워크 환경에서의 취약점을 빠르고 정확하게 진단하며 그에 따른 해결방안을 제시할 수 있다.

  • PDF

Development and Validation of a Situational Judgment Test for a Competencey of Public Ethics: A Case of an University in South Korea (대학생 상황판단형 공적윤리 역량 진단도구 개발과 타당화: S대학교를 중심으로)

  • Song, Youngsook
    • Journal of the Korea Academia-Industrial cooperation Society
    • /
    • v.16 no.7
    • /
    • pp.4478-4488
    • /
    • 2015
  • This paper aims to develop and validate a situational judgement test to diagnose the Competencey of public ethics for undergraduates. A criterion group composing of high performers was formed. Critical incidents and responses were developed from interviews with members of the criterion group. Also an expert committee was composed of six university members who have professional knowledge and experience on Competencey based selection or education. This committee reviewed all the items developed and selected some of them for the final test. Item validity and reliability were examined through the final test that 519 college students took. The result of the confirmatory as well as exploratory factor analysis showed that the Competencey of public ethics consisted of 2 sub-elements which were work ethics and democratic citizenship. The correlation between results of the test and the HEXACO model was statistically significant. Overall, the findings of the study highlight that a situational judgement test can be developed and utilized to diagnose Competencey levels of public ethics for undergraduates.

A Study on Analysis of Open Source Analysis Tools in Web Service (오픈소스기반의 웹서비스 취약점 진단도구에 관한 분석)

  • Yoo, Jeong-Seok;Hong, Ji-Hoon;Jung, Jun-Kwon;Chung, Tai-Myoung
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2014.04a
    • /
    • pp.475-478
    • /
    • 2014
  • 최근 인터넷이 발전함에 따라 월드와이드웹(World Wide Web) 기반의 웹 서비스가 급격한 발전을 이루었다. 또한 이 웹 서비스를 바탕으로 다양한 컨텐츠들과 이를 이용하는 사용자의 수도 함께 증가하였다. 그러나 이와 같은 웹 서비스의 보편화가 증대될수록 이를 악용하려는 사이버 범죄 또한 비례하여 증가하고 있다. 최근에는 공격자들이 스마트폰을 대상으로 악성코드를 전파하기 위한 방법으로 웹 서비스를 활용하기 시작하면서 웹 서비스의 보안에 대한 중요성이 더욱 강조되고 있다. 이러한 웹 서비스 보안의 필요성을 인지하고, 많은 사람들이 무료로 쉽게 웹 서비스 보안취약점을 진단 할 수 있도록 여러 오픈소스 기반의 보안 취약점 진단도구가 연구, 개발되고 있다. 하지만 웹 서비스의 보안약점을 진단하는 도구의 적합성 평가 및 기능 분류가 명확하지 않아서 진단도구를 선택하고 활용함에 있어 어려움이 따른다. 본 논문에서는 OWASP에서 위험도에 따라 선정한 웹 서비스의 보안 취약점 Top 10 항목과 소프트웨어 보안약점 진단가이드 등을 통해 웹 서비스 보안 취약점을 진단하는 도구에 대한 분석 기준을 제시한다. 이후 오픈소스로 공개된 테스트 기반 취약점 탐지도구와 소스 기반 취약점 진단도구들에 대해 제시한 기준을 이용하여 분석한다. 본 논문의 분석결과로 웹 서비스의 안전성을 평가하기 위해 활용할 수 있는 진단 도구에 대한 분석정보를 제공함으로써 보다 안전한 웹 서비스의 개발과 운영에 기여할 것으로 기대한다.

Development of STEAM Diagnostic Evaluation Tool to Strengthen the Implementation of STEAM Education (STEAM 교육의 실행 강화를 위한 학교 STEAM 역량 진단 도구 개발)

  • Park, HyunJu;Sim, Jaeho;Lee, Ji-Ae;Lee, Youngtae
    • Journal of Science Education
    • /
    • v.45 no.3
    • /
    • pp.349-363
    • /
    • 2021
  • The purpose of this study is to develop an instrument for school STEAM education diagnostic assessment. Literature reviews, the developmental study of a prototype instrument, experts' advices, and pilot study were administrated. The school STEAM education diagnostic assessment was consist of five areas: 'STEM education action and sustainability plan,' 'STEAM curriculum and instruction,' 'STEAM professional development,' 'process-based evaluation,' and 'community and partnerships.' Each area had one to five sub-areas. A total of 14 diagnosis items were developed, including items that can diagnose the school's STEAM environment base and STEAM education execution level at the school unit and member level for each area. The validation of the diagnostic assessment was conducted through the content validity of the expert group and the validity of a survey targeting school teachers. For applying the instrument for STEAM Education School Assessment to schools, a total of 267 elementary, middle, and high schools participated. As a result, the average of the five areas was 1.46 to 2.18. This instrument comprehensively diagnoses and evaluates the implementation and effectiveness of STEAM education in schools, and is expected to be used as basic data and core data for implementing STEAM education.

지구과학교사의 학생 평가 전문성 자기진단 프로그램 개발

  • Kim, Dong-Yeong;An, Hui-Su
    • 한국지구과학회:학술대회논문집
    • /
    • 2005.09a
    • /
    • pp.213-219
    • /
    • 2005
  • 본 연구에서는 교사의 전문성 영역의 한 부분인 학생 평가 전문성을 교사 스스로 진단해 보고 진단 결과에 대해 적절한 처방을 제공받을 수 있는 교사의 학생 평가 전문성 자기진단 프로그램을 개발하고자 하였다. 이를 위해 선행 연구와 문헌 조사를 통해 교사의 학생 평가 전문성을 구성하는 요인을 규명하고 이를 범주화하여 학생 평가 전문성 진단 도구를 구안하였다. 교사의 학생평가 전문성 구성 요인은 1990년에 미국의 AFT(American Federation of Teacher), NEA(National Education Association), NCME(National Council on Measurement in Education)가 공동으로 발표한 ‘학생 평가를 위한 교사의 평가전문성 기준(Standards for teacher competence in Educational Assessment of Student)’ 7가지를 연구자가 진단 도구 개발에 적합하도록 ${\circled1}$평가 방법의 선정, ${\circled2}$평가 도구의 개발, ${\circled3}$평가 실시?채점 및 성적 부여, ${\circled4}$평가 결과의 해석?분석?활용?의사소통의 4개 영역으로 재구성하였다. 진단도구를 개발하는데 있어서는 전문성 구성 요인별로 설문 형식의 질문에 답하고 이를 종합하여 점수를 매기는 방식보다는 구체적인 상황과 사례를 제시하고 이에 대해 평가를 해보게 하는 방식을 이용하여 평가 능력을 실질적으로 진단할 수 있게 하는데 초점을 맞추었다. 개발된 프로그램은 교사가 외부로부터 평가 받는데 소극적인 점을 감안하여 교사 스스로 자기를 진단할 수 있는 도구를 제공하고자 했으며, 진단 도구를 통해 밝혀진 결과에 대해 처방이나 안내를 함께 제공하여 교사가 자신의 평가 전문성을 제고하는데 보다 적극적으로 나설 수 있도록 도울 수 있는 프로그램으로 개발하려 하였다. 또한 이 프로그램을 교사가 활용하는 과정에 대한 조사 연구를 통해 궁극적으로는 교사의 학생 평가 전문성 신장을 위해 필요한 외부 지원이 무엇인지 추출하고 이러한 지원 체계와 교사가 능동적으로 이어질 수 있는 방안을 모색해 보고자 한다.

  • PDF

An Exploratory Study on the Development of Service Innovation Level Diagnosis Framework (서비스 혁신 수준진단 도구개발에 대한 탐색적 연구)

  • Shin, Sunghyun;Kim, Hyunsoo
    • Journal of Service Research and Studies
    • /
    • v.4 no.1
    • /
    • pp.37-47
    • /
    • 2014
  • Researches in the services field have evolved tremendously in the last 20 years. However, researches in service innovation still follows the traditional approaches of product quality improvements. The current research reviews the relevant literature from the past, and analyzes limitations each research possess, thus suggest a service innovation framework. Also, we have developed a diagnostic tool that measures the level of service innovation driven from actual cases. The current research suggests a new road map to organizations that pursue service innovation as well as a new research direction to the researchers in the field of service innovation.

  • PDF