• 제목/요약/키워드: 진단도구

검색결과 140건 처리시간 0.081초

정보시스템 소스코드 보안성 강화를 위한 PMD Rule-set 의 확장과 분석: 생명보험 시스템의 사례 중심으로 (Analysis and extension of the PMD rule-set for the source code security strengthening of IT systems)

  • 남진오;최진영
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2014년도 춘계학술발표대회
    • /
    • pp.518-521
    • /
    • 2014
  • 최근 개인정보 유출 등으로 인해 정보시스템의 보안약점 및 소스코드 품질에 대한 관심이 높으며, 특히 개인자산과도 관련된 금융 정보 시스템의 경우에는 더욱 높다. 해당 시스템의 보안성 강화를 위해서는 개발단계에서부터 보안취약점과 코드의 품질을 높일 수 있는 정적분석 기반의 진단도구 활용이 중요하다. 많은 분야에서 진단도구의 활용이 이루어지고 있지만 금융 정보시스템의 경우 다른 SW 와 특성이 다르기 때문에 추가적인 진단규칙이 반영된 진단도구의 활용이 필요하다. 본 논문은 여러 진단도구 중 전자정부개발에 사용하고, 비교적 진단규칙 추가가 용이한 PMD 에 추가 진단규칙을 반영한 후 생명보험 정보시스템에 적용하고 이에 대한 PMD 검출 계수를 분석한다.

전자정부 소프트웨어의 보안약점 진단도구 평가방법론 (Evaluation Methodology of Diagnostic Tool for Security Weakness of e-GOV Software)

  • 방지호;하란
    • 한국통신학회논문지
    • /
    • 제38C권4호
    • /
    • pp.335-343
    • /
    • 2013
  • SW 개발단계에서 사이버침해사고의 주요 원인인 SW 보안약점을 진단하여 제거하면 사이버침해사고를 효과적으로 예방할 수 있다. 국내의 경우, SW 개발보안 적용이 의무화되어 SW 보안약점을 제거하는 것이 필수사항이 되었다. 효과적으로 SW 보안약점을 진단하여 제거하기 위해서는 신뢰된 SW 보안약점 진단도구의 도움이 필요하다. 따라서, 본 논문은 국내환경에 적합한 진단도구 기능 요구사항과 진단도구의 신뢰성을 보증할 수 있는 평가방법론을 제안한다. 그리고, 제안된 평가체계의 효과를 분석하기 위한 시범 적용한 결과 및 절차를 제시한다.

학교활력 진단도구의 학교급 간 측정동일성 검정 (Testing Measurement Invariance of the School Vitality Scale Across The Level of School)

  • 이재덕
    • 한국콘텐츠학회논문지
    • /
    • 제20권3호
    • /
    • pp.41-48
    • /
    • 2020
  • 본 연구는 학교활력 진단도구가 초등학교와 중등학교에서 모두 사용할 수 있는 도구인 알아보기 위하여 학교급간 측정동일성을 검정하려는 목적으로 실시되었다. 연구를 위해서 초등학교 교원 3,156명, 중등학교 교원 4,411명을 대상으로 조사를 실시하였다. 연구 결과 학교활력 진단도구는 초등학교급과 중등학교급 간에 첫째, 구조회귀모델의 요인구조가 동일한 것으로 나타났다. 둘째, 측정모델의 요인부하량이 동일한 것으로 나타났다. 셋째, 구조경로계수가 동일한 것으로 나타났다. 넷째, 구조공분산이 동일한 것으로 나타났다. 다섯째, 구조잔차가 동일한 것으로 나타났다. 이러한 연구 결과에 따라 초등학교를 대상으로 개발된 학교활력 진단도구를 중등학교에서 활용하는 것이 타당하다는 결론을 내릴 수 있다. 본 연구는 개별 학교의 학교활력 수준을 진단하고 학교 경영을 개선할 수 있는 방안을 찾는데 기여할 것이다.

4차 산업혁명시대 대비 경찰·경비분야 전공의 핵심역량 진단도구 개발 (Development of Core Competency Diagnostic Tool for Police and Security Majority in the Fourth Industrial Revolution)

  • 윤현석
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2021년도 제63차 동계학술대회논문집 29권1호
    • /
    • pp.117-118
    • /
    • 2021
  • 본 논문에서는 창의융합적 아이디어가 세상을 바꾸는 4차 산업혁명시대를 대비하기 위해 경찰·경비분야에 요구되는 핵심역량을 도출하고 진단도구를 개발하고자 한다. 이를 위해 K시 소재 대학의 경찰·경비관련 학과에 재학중인 66명을 연구대상으로 설문조사를 실시하였다. 그 결과, 경찰·경비분야의 직무, 과업, 역할을 수행하는 데 필요한 법집행, 상황대응, 정보수집, 지휘통솔 등 직무영역에서 9개의 전공능력이 미래사회에 대비하기 위해 전공자들에게 우선적으로 요구되는 핵심역량으로 도출되었다. 이러한 결과는 역량기반 전공 교육과정 개선과 교육성과 관리를 위한 자료로 활용이 가능하다. 또한 개인의 전공능력 수준을 진단하여 역량 증진 프로그램을 실시할 수 있으며, 역량기반 교육과정에 대한 성과확산과 각종 비교과 교육프로그램 지원과 선정을 위한 교육성과 지표로도 활용이 가능할 것으로 판단된다.

  • PDF

OVAL을 이용한 분산 네트워크 환경에서의 통합 보안취약성 진단도구 설계 (A Design of Enterprise Vulnerability Assessment Tool on a Distributed Network Environment using OVAL)

  • 백승엽;김영섭;이극
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2005년도 춘계학술발표대회
    • /
    • pp.1197-1200
    • /
    • 2005
  • 취약성 점검 및 진단을 위해서는 표준화된 취약성 분석 자료와 취약성 진단의 단계가 구축되어야 한다. 본 논문에서는 취약성 점검 및 진단의 기능이 분산화 된 네트워크 환경에서 효율적으로 수행할 수 있도록 분산 취약성 점검도구를 설계한다. OVAL을 기반으로 하여 설계하였고, 취약성 데이터베이스는 표준화되고 정확한 취약점을 진단 할 수 있도록 항상 최신의 정보를 유지하여 분산된 네트워크 환경에 적합하도록 구성하였으며, Nessus와 OVAL을 기반으로 취약성 진단도구를 구현하였다. 본 논문에서 제안하는 통합 취약성 진단도구를 사용하면 분산 네트워크 환경에서의 취약점을 빠르고 정확하게 진단하며 그에 따른 해결방안을 제시할 수 있다.

  • PDF

대학생 상황판단형 공적윤리 역량 진단도구 개발과 타당화: S대학교를 중심으로 (Development and Validation of a Situational Judgment Test for a Competencey of Public Ethics: A Case of an University in South Korea)

  • 송영숙
    • 한국산학기술학회논문지
    • /
    • 제16권7호
    • /
    • pp.4478-4488
    • /
    • 2015
  • 본 연구의 목적은 S대학교 사례에 기초하여 대학생 상황판단형 공적윤리 역량 진단도구를 개발하고, 개발된 진단도구의 타당성을 검증하는 것이다. 이를 위해 준거집단과 전문가 위원회를 구성하고, 중요 상황 수집과 상황 시나리오를 개발하였다. 또한 반응대안 개발과 가중치 추출을 실시하고, 519명의 학생들을 대상으로 본 조사를 실시하여 진단도구에 대한 타당도 분석을 수행하였다. 탐색적 요인분석과 확인적 요인분석결과 2개 요인으로 수렴되었으며, 구조모형의 적합성을 확인하였다. 또한, 기존에 공인된 HEXOCO 성격검사의 정직/겸손성 요인과의 상관분석 결과, 공적윤리 역량의 세부 역량은 정직/겸손성 요인의 하위요인 모두와 통계적으로 유의한 상관을 나타내고 있어 공적윤리 역량 측정도구는 개인의 윤리적 행동과 공공성의 특성파악에 유용하다는 것을 확인하였다. 이와 같은 결과는 대학생들이 인격과 지성을 겸비한 우수 인재로 성장하기 위해 필수적인 공적윤리역량을 진단하는 데 있어 상황판단형 역량진단도구를 대학의 특성에 맞도록 개발하여 학생의 선발이나 역량개발, 교육과정 개편, 교육프로그램 효과 분석 등에 다양하게 활용하는데 시사점을 제시하고 있다.

오픈소스기반의 웹서비스 취약점 진단도구에 관한 분석 (A Study on Analysis of Open Source Analysis Tools in Web Service)

  • 유정석;홍지훈;정준권;정태명
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2014년도 춘계학술발표대회
    • /
    • pp.475-478
    • /
    • 2014
  • 최근 인터넷이 발전함에 따라 월드와이드웹(World Wide Web) 기반의 웹 서비스가 급격한 발전을 이루었다. 또한 이 웹 서비스를 바탕으로 다양한 컨텐츠들과 이를 이용하는 사용자의 수도 함께 증가하였다. 그러나 이와 같은 웹 서비스의 보편화가 증대될수록 이를 악용하려는 사이버 범죄 또한 비례하여 증가하고 있다. 최근에는 공격자들이 스마트폰을 대상으로 악성코드를 전파하기 위한 방법으로 웹 서비스를 활용하기 시작하면서 웹 서비스의 보안에 대한 중요성이 더욱 강조되고 있다. 이러한 웹 서비스 보안의 필요성을 인지하고, 많은 사람들이 무료로 쉽게 웹 서비스 보안취약점을 진단 할 수 있도록 여러 오픈소스 기반의 보안 취약점 진단도구가 연구, 개발되고 있다. 하지만 웹 서비스의 보안약점을 진단하는 도구의 적합성 평가 및 기능 분류가 명확하지 않아서 진단도구를 선택하고 활용함에 있어 어려움이 따른다. 본 논문에서는 OWASP에서 위험도에 따라 선정한 웹 서비스의 보안 취약점 Top 10 항목과 소프트웨어 보안약점 진단가이드 등을 통해 웹 서비스 보안 취약점을 진단하는 도구에 대한 분석 기준을 제시한다. 이후 오픈소스로 공개된 테스트 기반 취약점 탐지도구와 소스 기반 취약점 진단도구들에 대해 제시한 기준을 이용하여 분석한다. 본 논문의 분석결과로 웹 서비스의 안전성을 평가하기 위해 활용할 수 있는 진단 도구에 대한 분석정보를 제공함으로써 보다 안전한 웹 서비스의 개발과 운영에 기여할 것으로 기대한다.

STEAM 교육의 실행 강화를 위한 학교 STEAM 역량 진단 도구 개발 (Development of STEAM Diagnostic Evaluation Tool to Strengthen the Implementation of STEAM Education)

  • 박현주;심재호;이지애;이영태
    • 과학교육연구지
    • /
    • 제45권3호
    • /
    • pp.349-363
    • /
    • 2021
  • 이 연구의 목적은 학교 STEAM 교육의 실행과 교육환경 기반을 진단하고 평가할 수 있는 학교 STEAM 교육 역량 진단 도구를 개발하는 것이다. 진단 도구의 개발은 STEAM 교육의 평가 또는 성과와 관련된 문헌 조사, 연구진의 반성적 재검토, 전문가 및 현장교사의 타당도 검증 등으로 이루어졌다. 학교 STEAM 교육 역량 진단 도구는 'STEAM 교육의 실천과 지속가능성의 계획', 'STEAM 교육과정 및 교수학습 방법', 'STEAM 학습 전문성 개발', '과정 중심 평가', '고등 교육 기관, 산업 파트너, 기술 센터와 연계 구축' 등 5개 영역과 하위영역의 총 14문항으로 구성된다. 학교 STEAM 역량 진단 도구의 타당화는 전문가의 내용 타당도 검증과 예비조사(pilot study)의 학교 교사의 실제에 의한 타당도를 통해 진행하였다. 개발된 학교 STEAM 역량 진단 도구를 활용하여 초등, 중, 고등학교 267개교를 진단한 결과, 5개 영역 평균이 1.46 ~ 2.18의 수준으로 나타났다. 이 진단 도구는 학교의 STEAM 교육의 실행 및 효과를 포괄적으로 진단·평가하고, 우리나라 STEAM 교육의 실행을 진단하고 이해하는데 기초 자료로 활용될 것으로 기대한다.

지구과학교사의 학생 평가 전문성 자기진단 프로그램 개발

  • 김동영;안희수
    • 한국지구과학회:학술대회논문집
    • /
    • 한국지구과학회 2005년도 추계학술발표회 논문집
    • /
    • pp.213-219
    • /
    • 2005
  • 본 연구에서는 교사의 전문성 영역의 한 부분인 학생 평가 전문성을 교사 스스로 진단해 보고 진단 결과에 대해 적절한 처방을 제공받을 수 있는 교사의 학생 평가 전문성 자기진단 프로그램을 개발하고자 하였다. 이를 위해 선행 연구와 문헌 조사를 통해 교사의 학생 평가 전문성을 구성하는 요인을 규명하고 이를 범주화하여 학생 평가 전문성 진단 도구를 구안하였다. 교사의 학생평가 전문성 구성 요인은 1990년에 미국의 AFT(American Federation of Teacher), NEA(National Education Association), NCME(National Council on Measurement in Education)가 공동으로 발표한 ‘학생 평가를 위한 교사의 평가전문성 기준(Standards for teacher competence in Educational Assessment of Student)’ 7가지를 연구자가 진단 도구 개발에 적합하도록 ${\circled1}$평가 방법의 선정, ${\circled2}$평가 도구의 개발, ${\circled3}$평가 실시?채점 및 성적 부여, ${\circled4}$평가 결과의 해석?분석?활용?의사소통의 4개 영역으로 재구성하였다. 진단도구를 개발하는데 있어서는 전문성 구성 요인별로 설문 형식의 질문에 답하고 이를 종합하여 점수를 매기는 방식보다는 구체적인 상황과 사례를 제시하고 이에 대해 평가를 해보게 하는 방식을 이용하여 평가 능력을 실질적으로 진단할 수 있게 하는데 초점을 맞추었다. 개발된 프로그램은 교사가 외부로부터 평가 받는데 소극적인 점을 감안하여 교사 스스로 자기를 진단할 수 있는 도구를 제공하고자 했으며, 진단 도구를 통해 밝혀진 결과에 대해 처방이나 안내를 함께 제공하여 교사가 자신의 평가 전문성을 제고하는데 보다 적극적으로 나설 수 있도록 도울 수 있는 프로그램으로 개발하려 하였다. 또한 이 프로그램을 교사가 활용하는 과정에 대한 조사 연구를 통해 궁극적으로는 교사의 학생 평가 전문성 신장을 위해 필요한 외부 지원이 무엇인지 추출하고 이러한 지원 체계와 교사가 능동적으로 이어질 수 있는 방안을 모색해 보고자 한다.

  • PDF

서비스 혁신 수준진단 도구개발에 대한 탐색적 연구 (An Exploratory Study on the Development of Service Innovation Level Diagnosis Framework)

  • 신성현;김현수
    • 서비스연구
    • /
    • 제4권1호
    • /
    • pp.37-47
    • /
    • 2014
  • 최근 20여 년 동안 서비스에 대한 연구는 지속적인 발전을 거듭해 왔다. 그러나 서비스 혁신에 대한 연구접근은 아직까지도 제조업의 제품 품질 개선이라는 전통적 관점을 탈피하지 못한 것이 사실이다. 이에 본 연구는 과거 20여 년 동안 수행된 서비스 혁신에 대한 분류 선행연구를 살펴보고 각각의 연구의 한계점을 분석한 후 서비스 혁신에 있어 시계열 성이 고려되고 전 조직 차원과 구성원 차원 그리고 고객차원에 이르는 서비스 혁신 단계모형을 제시하고자 하였다. 또한 제시된 8단계의 서비스 혁신 수준을 측정할 수 있는 진단도구의 초안을 사례 기반으로 개발하였다. 본 연구는 향후 서비스 혁신을 추구하는 조직에게 현재수준에 대한 진단을 통해 향후 나아갈 방향을 제시하는 참고 모델로 활용될 수 있을 것이며, 서비스 연구자에게는 서비스 혁신의 올바른 대상과 추진방법 연구의 방향을 제시하여 향후 서비스 연구를 활성화하는데 기여할 것이다.

  • PDF