[WARNING] 또야주의

신경망을 다시 공부하는데, 이 밀집층(은닉층)에 대한 개념이 잘 이해되지 않아 정리한다.아무것도 모르고 그냥 이런 것이구나 하고 받아들일 수 있는 백지 상태였을 때가 오히려 더 이해가 쉬웠던 것 같다. 딥러닝은 머신러닝의 일종인데, 왜 쓰냐?라고 하면 아래에 잘 정리되어 있다.(1) https://compmath.korea.ac.kr/deeplearning/Perceptron.html(2) https://velog.io/@soohee2001/%EC%9D%B8%EA%B3%B5%EC%A7%80%EB%8A%A5-%EC%8B%AC%EC%B8%B5-%EC%8B%A0%EA%B2%BD%EB%A7%9D-Deep-Neural-Network 뉴런, Dense 층, 가중치의 구조Dense, 밀집층의 의미Dense(100)은..

차원 축소와 주성분 분석(PCA)PCA와 주성분(Principal Component)PCA(Principal Component Analysis, 주성분 분석)는여러 개의 특성을 가진 고차원 데이터에서 데이터의 주요한 정보를 최대한 유지하면서특성의 개수를 줄이는 대표적인 차원 축소 기법이다. 여기서 PCA와 주성분은 같은 의미가 아니다.▪ PCA(Principal Component Analysis) - 주성분을 찾아 데이터를 새로운 좌표계로 변환하는 분석 방법▪ 주성분(Principal Component) - PCA를 통해 찾아낸 새로운 축 또는 방향 예를 들어 원본 데이터에 x₁, x₂라는 두 개의 특성이 있다고 가정한다.(벡터계에서는 차원이 곧 특성이요 특성이 곧 차원이라고 부른다고 한다.) 기존 데이..

비지도 학습과 군집(Clustering)의 기본 개념군집과 비지도 학습정답(타깃)이 없는 데이터에서 유사성을 바탕으로 비슷한 샘플끼리 그룹을 묶는 기법을 군집(Clustering)이라 하며,비지도 학습의 대표적인 작업이다. 이때 형성된 개별 그룹을 클러스터(Cluster)라 부른다.💡 .npy 파일의 구조와 특징.npy 파일은 넘파이(NumPy)에서 다차원 배열(ndarray) 데이터를 저장하기 위해 사용하는 표준 바이너리 파일 형식• 빠른 처리 속도: 텍스트가 아닌 컴퓨터가 즉시 읽을 수 있는 바이너리 형태로 저장되어 I/O(읽기/쓰기) 속도가 매우 뛰어남• 완벽한 구조 정보 보존: 배열의 크기(shape)와 데이터 타입(dtype) 같은 메타데이터를 함께 저장하므로, 불러올 때 데이터 손실이나 형태..

5. 침해사고 분석 및 대응 - 악성코드, 웹/인프라 공격 기법, 위협 모델링5.1. 악성코드 유형 분류 및 취약점 분석 방법론(1) 악성코드 종류별 메커니즘 분석- 요약 키워드: 멀버타이징, Hoax, Joke, 키로거, 드롭퍼, 인젝터, 자가복제- 페이로드 특성에 따른 악성 소프트웨어 대조 분석:시스템에 침투하여 비정상 행위를 유도하는 코드들을 유포 방식과 감염 전파 매커니즘에 따라 구체적으로 분류합니다.멀버타이징 (Malvertising): 악성코드(Malware)와 광고(Advertising)의 합성어입니다. 정식 정상 대형 포털이나 언론사 웹사이트의 정상적인 광고 배너 네트워크 스페이스를 해킹한 뒤, 악성 주입 스크립트를 숨겨두어 사용자가 광고를 단순히 보기만 해도 감염을 유발하는 지능형 유포 ..

4. 침해사고 분석 및 대응 - 네트워크/시스템 진단 도구 및 리버스 엔지니어링4.1. 네트워크 및 시스템 진단/분석 도구(1) 패킷 분석 도구 (Wireshark) 활용- 요약 키워드: Wireshark, 디스플레이 필터, DNS 필터링, TCP 플래그 추출 필터 명세- 패킷 레벨의 정밀 네트워크 포렌식 분석:Wireshark는 무작위 수집된 대량의 pcap 패킷 파일 내에서 원하는 이상 징후 조건만 골라내는 디스플레이 필터(Display Filter) 문법 숙지가 필요합니다.프로토콜 및 포트 연계 필터 명세: 특정 목적지 IP 주소와 특정 포트, 그리고 특정 DNS 쿼리 질의문 패킷만 선별적으로 스캔하기 위한 실전 쿼리 결합 예시입니다. ip.dst == 192.168.1.100 && tcp.port..