정보처리기사 실기 토글 문제풀이 자료

 

 

🙌 2~7 등 문제 우측의 숫자는 항목 개수를 의미합니다.

 

 

 

🏆

• 객체지향 설계원칙 5

  단일 책임 원칙 SRP Single responsibility 하나의 책임만

  개방 폐쇄 원칙 OCP Open-Closed 확장열림 수정닫힘

  리스코프 치환 원칙 LSP Liskov substitution 자식은 언제나 부모 대체

  인터페이스 분리 원칙 ISP Interface segregation 사용하지 않는 인터페이스는 구현 X

  의존성 역전 원칙 DIP Dependency inversion 변화가 거의 없는 것에 의존

• 관계 데이터 언어에서 절차적, 비절차적 언어

  • 절차적 : 관계대수

  • 비절차적 : 관계해석

• DB 무결성 종류 3

  • 개체 무결성 중복X, Null X

  • 참조 무결성 NULL O, 참조하는 기본키와 동일

  • 도메인 무결성 도메인에 속한값만 사용 가능

• 트렌젝션 특징(+영문) 4

  • 원자성 atomicity 연산이 모두 반영되든지 반영되지 않아야 1️⃣

  • 일관성 consistency 일관성 유지

  • 독립성 isolation 병행 실행될 때 서로 간섭 없이 독립적으로

  • 영속성 durability 완료된 결과는 영구적 반영

• IPv4 와 IPv6 의 캐스트

  • IPv4 : 유니, 멀티, 브로드 캐스트

  • IPv6 : 유니, 멀티, 애니 캐스트

• IPv4 ↔ IPv6 전환 기술 3
  • IPv4와 IPv6 두 가지 프로토콜을 모두 지원

    듀얼스택

  • IPv6 패킷을 IPv4 네트워크를 통해 전송 (패킷 안에 캡슐화, 건너뛰기)

    터널링

  • IPv6 시스템과 IPv4 시스템 간의 헤더 변환

    주소변환

• 하나의 큰 네트워크를 더 작은 네트워크로 분할하는 기술

  서브넷

• 공인IP ↔ 사설 IP 변환 기술

  NAT

• NAT 주소할당 방식에 따른 종류 3

  • Static NAT 공인1 : 사설1

  • Dynamic NAT 공인多 : 사설多

  • PAT 포트번호로 구분 Port Address Translation

• 데이터 교환을 위한 표준 통신 규약

  프로토콜

• 프로토콜 요소 3

  • 구문 syntax

  • 의미 semantics

  • 타이밍 timing

• 프로토콜 기능 2
  • 수신측의 처리 능력에 맞춰 송신측에서 데이터의 전송량이나 속도를 조절하는 기능

    흐름제어

  • 수신측에서 설정한 윈도우 크기만큼 송신측에서 확인 응답 없이 패킷을 연속적으로 전송

    sliding window

  • 각 패킷 전송 후 확인 응답을 받고 나서 다음 패킷을 전송

    stop and wait

  • 양방향 통신에서 정보 프레임과 응답 프레임을 동시에 교차 전송(별도의 확인 응답(ACK) 프레임X)

    피기배킹

  • 오류를 감지하고 수정하는 기능

    오류제어

  • 오류가 발생한 지점부터 모든 데이터를 재전송

    Go back N ARQ

  • 전송 효율을 최대화하기 위해 데이터 프레임의 길이를 동적으로 조정

    Adaptive ARQ

  • 데이터 전송 후, 수신측으로부터의 확인 응답을 받을 때까지 대기 후, 다음 데이터를 전송

    stop and wait ARQ

  • 오류가 발생한 프레임만 송신측이 재전송

    selective repeat ARQ

• 라우팅 프로토콜 4

  • 정적 라우팅

  • 동적 라우팅

  • 내부라우팅 IGP

  • 외부라우팅 EGP

• 원격 호스트에 접속하기 위한 보안 프로토콜

  SSH Secure Shell

• 접근 통제 정책 3

  • MAC 강제

  • DAC 신분

  • RBAC 역할

• 보안 솔루션 침입 탐지, 침입 탐지+차단 2

  • IDS 침입 탐지

  • IPS 침입 탐지 + 차단

• 방화벽 시스템 구축 유형 5

  • 스크리닝 라우터 네트워크 패킷의 헤더 정보 분석

  • 베스천 호스트 접근 제어, 프록시 서비스, 인증, 로깅

  • 듀얼 홈드 호스트 외부내부 연결, 베스천 통과해야

  • 스크린드 호스트 스크리닝 라우터+베스천 호스트

  • 스크린드 서브넷 스크리닝 라우터2+베스천 호스트

• 웹 브라우저와 웹 서버 간 안전한 데이터 전송을 위한 프로토콜

  SSL Secure Sockets Layer

• 위의 업데이트된 버전 전송 계층 보안을 위해 개발된 프로토콜

  TLS Transport Layer Sercurity

• IP계층(네트워크 계층)을 안전하게 보호하기 위한 기법
  • 기법

    IPSec

  • IPSec 헤더가 IP 헤더와 데이터 사이에 삽입되어, IP 페이로드만을 암호화

    전송모드

  • 전체 IP 패킷(헤더와 페이로드 모두)을 암호화

    터널모드

  • 프로토콜
    • 데이터 기밀성을 제공하며, 패킷의 내용을 암호화, 무결성과 인증 제공

      ESP Encapsulating Security Payload

    • 대칭 및 비대칭 키 암호화 기법을 사용해서 네트워크 장치 간에 암호화 키 교환

      IKE Internet Key Exchange

    • 누구나 패킷을 읽을 수 없도록 하는 인증 헤더를 추가

      AH Authentication Header

• DoS 공격 유형 7
  • 출발지 IP와 목적지 IP가 동일한 패킷

    • Land Attack
  • Fragment Number 위조해서 조립 못하게

    • Teardrop Attack
  • IP와 ICMP의 특성을 이용하여 위장

    • Smurf Attack
  • 정상 크기를 초과하는 ICMP 패킷

    • Ping Of Death
  • 많은 ICMP Echo 요청

    • Ping Flooding
  • Syn신호만 다량 전달

    • SYN Flooding
  • 다량 UDP 패킷

    • UDP Flooding

• DDoS 공격 툴 3
  • UDP 데이터 패킷 사용 + 다양한 공격 기법 지원

    • 슈타첼드라트 Stacheldraht
  • UDP 데이터 패킷 사용

    트리누 Trinoo

  • 다양한 공격 기법 지원

    TFN Tribe Flood Network

⭐⭐⭐

• 미들웨어 종류
  • 웹 기반 애플리케이션 실행, 동적 컨텐츠

    WAS

  • 서로다른데 같은시스템인 것처럼, 브로커 역할

    ORB Object Request Broker

  • 메시지 모아두고 처리

    MOM 메시지 지향 미들웨어

  • 원격 프로시저 호출

    RPC

  • 큰 조직의 복잡한 시스템에서 데이터 통신, 통합

    ESB Enterprise Service Bus

  • APP ↔ DB 중재

    DB접속 미들웨어

  • 트렌젝션 관리 & 모니터링

    TP모니터

• 객체지향 분석 모델 특징
  • E-R 다이어그램 이용

    Coad-Yourdon

  • 미시적 거시적 개발 프로세스

    부치 Booch

  • Usecase 이용

    Jacobson

  • Rumbaugh 특징 3

    • 객체모델링 Object (객체 다이어그램)

    • 동적모델링 Dynamic (상태 다이어그램)

    • 기능모델 Functional (DFD)

• SW설계 종류 3

  • 상위 설계 분석

  • 하위 설계 구현, 테스트

  • 협약에 의한 설계 선행조건, 결과조건, 불변조건

• 결합도

  • 자료 data 매개변수만 데이터로 전달

  • 스탬프 stamp 구조화된 데이터를 주고 받음 (ex.배열, 객체, 포인터)

  • 제어 control 제어요소에 사용 (ex. 조건문)

  • 외부 external 같은 외부 데이터나 자원 참조

  • 공통 common 같은 전역 데이터 참조

  • 내용 content 다른 모듈 내부에 있는 내용에 직접 참조 최악

• 응집도

  • 우연적 coincidental 모듈 안의 기능들이 아무 연관 없음 최악

  • 논리적 logical 유사한 성격, 논리지만 서로 연관성은 없음

  • 시간적 temporal 같은 시간에 수행, 시간적 이벤트

  • 절차적 procedural 기능을 특정 순서에 따라 실행

  • 통신적 communication 기능들이 같은 데이터나 정보를 사용

  • 순차적 sequential 한 기능의 출력이 다른 기능의 입력으로 사용

  • 기능적 functional 모든 기능이 단 하나의 명확한 기능을 수행

• 시큐어코딩 가이드 7
  • 데이터와 함수를 숨겨 외부로부터 보호

    캡슐화

  • 오류 발생 시 정보 노출을 방지하고, 시스템의 안정성을 유지

    에러처리

  • 경쟁 상태와 같은 시간 기반 오류를 방지합니다.

    시간 및 상태

  • 인증, 접근 제어, 암호화 등의 보안 기능을 안전하게 구현

    보안 기능

  • 소스 코드 내의 실수로 인한 보안 취약점을 제거

    코드 오류

  • API 사용 시 발생할 수 있는 오류를 방지

    API 오용

  • 외부에서 받은 입력을 통한 공격 방지

    입력데이터 검증 및 표현

• EAI 구축유형
  • 내부적으로는 중앙 집중식, 외부적으로는 미들웨어를 사용

    Hybrid

  • 각 애플리케이션 간에 직접적인 연결을 구성

    point to point

  • 모든 애플리케이션 간 메시지를 중계하는 중앙 미들웨어를 사용

    Message Bus(ESB)

  • 중앙 집중적 연결, 중앙 허브가 성능과 안정성 결정

    Hub & spoke

• 웹 관련 기술
  • HTTP URI를 통해 자원 명시, 메서드를 통한 CRUD 연산

    REST 자원, 행위, 표현

  • 웹 서비스에 대한 포맷을 정의하는 언어, XML 기반 문서

    WSDL 랭귀지 Web Service Description Language 1️⃣

  • 웹 서비스 등록,검색 플랫폼, 독립적 프레임워크, 웹 서비스 정보 저장

    UDDI 규격(도서관) Universal Description, Discovery and Integration

  • HTTP, SMTP 등을 통한 XML기반 메시지 전송 프로토콜

    SOAP 프로토콜 Simple Object Access Protocol 2️⃣0️⃣

• 개발비용 수학적 산정기법 종류 3

  • COCOMO 기법 조직형(Organic), 반분리형(Semidetached), 내장형(Embedded)

  • Function Point 기능 점수 기법 내부 논리 외부 연계 외부 입력/출력/조회

  • Putnam Rayleigh-Norden, Slim

• 패킷공격기법
  • 대량의 ICMP를 보내 네트워크 서비스를 마비시키는 DDoS 공격

    Smurfing

  • IP, 이메일, ARP 등 공격자가 다른 사람 또는 장치인 척 위장

    Spoofing

  • 네트워크 트래픽을 모니터링하고 데이터 패킷을 가로채는 행위

    Sniffing

• 테스트 오라클 유형 4

  참새휴일

  • 참 오라클 모든 값

  • 샘플링 오라클 몇 개의 샘플만 0️⃣

  • 휴리스틱 오라클 근사값(추정치)

  • 일관성 검사 오라클 변경 시 전후 값 일관성 검사

• 테스트 목적
  • 테스트 환경의 테스트

    스모크 테스트

  • 변경 코드에 대한 새로운 문제 확인

    회귀 테스트

  • 부하 테스트

    강도(스트레스) 테스트

• 코드 커버리지 종류 6

  • 구문 커버리지 구문을 최소 한 번 이상 실행

  • 조건 커버리지 각 분기의 조건식을 T/F로 평가

  • 결정 커버리지 모든 결정 포인트 실행

  • 조건/결정 커버리지 모든 결정 포인트 실행, T/F 검사

  • 변경 조건/결정 커버리지 조건의 변경이 결과에 영향을 미치는지 확인

  • 다중 조건 커버리지 가능한 조합 100%

• 객체지향 구성요소 5

  • 클래스 속성과 연산 정의된 틀

  • 객체 클래스의 인스턴스

  • 속성 객체들이 가진 고유한 데이터

  • 메서드 작업 수행을 위한 명령문 집합

  • 메시지 객체에게 특정 행위를 지시

• 객체지향 언어의 특징 5

  • 캡슐화 Encapsulation

  • 정보은닉 Information Hiding

  • 상속 Inheritance

  • 다형성 오버로딩/라이딩 Polymorphism

  • 추상화 Abstraction

• 분산 DB 구성요소 3

  • 분산 처리기 데이터베이스 서버 역할

  • 분산 DB 데이터의 집합

  • 통신 네트워크 데이터 전송을 담당하는 네트워크 인프라

• 분산 DB 투명성 6
  • 해당 지역 이름 아니어도 O

    지역 투명성 local mapping

  • 여러 위치 저장

    분할 투명성 division

  • 위치 몰라도 O

    위치 투명성 location

  • 장애에도 정확

    장애 투명성 failure

  • 중복도 하나처럼

    중복 투명성 replication

  • 동시 실현 상관X

    병행 투명성 concurrency

• 사용자가 질의한 SQL문에 대해 최적의 실행 방법을 결정하는 역할을 하는 것

  옵티마이저

• SQL 최적화 기술과, 종류 2가지

  • 튜닝

  • Row Migration 행이 업데이트 되어 블록 공간 초과

  • Row Chaining 행의 데이터가 너무 커서 여러 블록에걸쳐 저장됨

• 트렌젝션 상태 5

  • 활동 active 실행중

  • 부분완료 partially committed 커밋 전 ⭐

  • 완료 committed 커밋 완

  • 실패 failed 오류로 중단

  • 철회 aborted 롤백 수행 완

• 수신자가 데이터에 오류를 감지한 후 송신자에게 오류를 알리고, 송신자가 해당 데이터를 다시 보내는 방식
  • 방식

    • 후진오류 수정
  • 데이터의 집합에서 생성된 수치를 사용, 항목들의 합

    체크섬

  • 전체 비트 중 1의 개수가 짝수인지 혹은 홀수인지에 따라 설정, 단일 비트 오류 감지

    패리티

• 수신자가 수신된 데이터 내에서 직접 오류를 감지하고 수정하는 방식
  • 방식

    • 전진오류수정
  • 연속된 값들이 단 하나의 비트만 변경되도록 하는 이진 코드 시스템

    상승코드

  • 오류 정정 능력을 가진 선형 오류 정정 코드 (패리티 비트) 삽입

    해밍코드

• 해시 함수 결점 & 보완 2

  • 무차별 대입 공격 키 스트레칭으로 방지

  • 레인보우 테이블 공격 솔팅으로 방지

• 접근 통제 과정 3
  • 사용자의 신원을 확인하는 과정, 비밀번호, PIN, 생체인식 등으로 검증

    • 인증 Authentication
  • 인증된 사용자가 요청한 자원이나 데이터에 대한 접근 권한이 있는지 결정

    • 인가 Authorization
  • 사용자의 신원을 확인하는 첫 번째 단계, 고유 식별자, ID

    • 식별 Identification

• 접근 통제 모델 4

  • 벨라파둘라 기밀성 No Read Up, No Write Down

  • 비바 무결성 No Read Down, No Write Up

  • 클락-윌슨 업무처리과정

  • 만리장성 이해충돌 방지

• 보안 오케스트레이션, 자동화 및 대응을 통해 IT 시스템을 보호하는 솔루션

  • SOAR Security Orchestration, Automation and Response

• 응용 프로그램이 가상 환경에서 독립적으로 실행되는 형태

  • Sandbox

• 침입 탐지 방식에 따른 분류 2
  • 평균 기준으로 탐지

    이상탐지 오탐률多

  • 미리 입력해둔 공격패턴 이용

    오용탐지

• 침입 탐지 대상에 따른 분류 2
  • 호스트 로그 분석

    HIDS

  • 네트워크 패킷 분석

    NIDS

• 데이터 교환 방식 6

  • 회선 교환 직접 연결

  • 축적 후 교환

  • 패킷교환 패킷을 축적

  • 메시지 교환 실시간 x

  • 데이터그램 방식 연결확립 x

  • 가상회선 방식 가상회선

• 스토리지 종류 3
  • 서버↔ 스토리지 장치 간 대용량 데이터 블록 레벨 스토리지 제공, 대규모 비즈니스 적합

    SAN Storage Area Network

  • 네트워크를 통해 연결되고 접근 가능한 스토리지 서버

    NAS Network Attached Storage

  • 컴퓨터 시스템에 직접 연결된 스토리지 장치

    DAS Direct Attached Storage

⭐⭐

• 요구사항 개발 프로세스 4

  • 도출

  • 분석

  • 명세

  • 확인

• UML 특징 4
  • 개발 과정에서 구체적인 구현 지침을 제공

    구축

  • 소프트웨어의 개발 과정, 운영 또는 시스템 사용에 필요한 정보를 기록

    문서화

  • 소프트웨어의 구조와 행위를 시각적으로 표현

    가시화

  • 소프트웨어의 문제, 솔루션의 세부사항, 요구사항 정확하게 표현

    명세화

• 4+1뷰 종류 5
  • 사용자와 시스템 간의 상호 작용(유스케이스 다이어그램)

    유스케이스 뷰

  • 시스템 기능적 요구 (주요 클래스, 객체, 관계)

    논리 뷰

  • 실제 개발 과정 (소스 코드, 구성 파일, 스크립트)

    구현 뷰

  • 실행 시 시스템 표현 (프로세스, 스레드)

    프로세스 뷰

  • 시스템 물리적 배치 (물리적인 머신, 네트워크, 하드웨어)

    배치 뷰

• 배포 도구 (빌드 자동화 도구)
  • Groovy기반 안드로이드 개발

    Gradle

  • 의존성 관리 프로젝트 라이프싸이클 관리

    Maven

  • JAVA기반, XML 빌드

    ANT

  • Unix계열 운영체제, 가장 오래됨

    Make

  • JAVA기반 오픈소스 지속적 통합 서비스 도구

    Jenkins

• MVC 모델의 계층 5
  • 입력에 따라 모델 업데이트 (비즈니스 로직 호출)

    제어 계층 Controller

  • 소스에 대한 접근과 조작, DB쿼리 캡슐화 (연산)

    퍼시스턴스 DAO

  • 애플리케이션의 데이터 구조(객체)

    도메인모델 DB

  • 애플리케이션의 핵심 로직을 처리 (변경 불가능한 객체)

    비즈니스로직 VO/DTO

  • UI와 관련된 모든 요소를 처리. (입출력)

    프레젠테이션 계층 View

• 배치 프로그램 필수 요소 5
  • 예상치 못한 상황에서 정상 작동(복구)

    견고함

  • 대용량 연산, 파일처리

    대용량 데이터

  • 높은 성능 유지(최적화)

    성능

  • 오랜 시간 안정적으로 실행(무결성, 신뢰성)

    안정성

  • 사용자 개입 없이 독립 실행 (스케줄링)

    자동화

• 인터페이스 시스템 종류 3
  • 외부로부터 데이터를 받아들이는 역할 (변환, 다른 시스템으로 전송)

    수신 시스템

  • 데이터를 외부로 전송하는 역할 (포맷팅, 전송기록 관리)

    송신 시스템

  • 데이터를 중계하고, 필요에 따라 데이터를 처리(라우팅, 변환, 검증)

    중계 서버

• 전송데이터
  • 데이터 직렬화 언어로, 인간이 읽기 쉬운 형식으로 표현

    YAML Ain't Markup Language

  • 이름과 값의 쌍을 중괄호 안에 표현

    JSON JavaScript Object Notation

  • 콤마로 구분된 값들의 리스트를 포함하는 텍스트 파일 형식

    CSV Comma-Separated Values

  • 구조화된 문서 표현, 데이터를 계층적인 구조로 표현

    XML eXtensible Markup Language

• 인터페이스 구현 검증 도구
  • Ruby 테스트

    • watir
  • 서비스 호출, 재사용 가능

    • STAF
  • 웹 기반 테스트

    • FitNesse
  • 다양한 언어 테스트 대응

    • xUnit
  • 웹앱 테스트

    • Selenium
  • 네이버

    • NTAF

• DBMS 종류
  • 여러 개의 상위 항목과 하위 항목을 가질 수 있는 복잡한 구조

    네트워크형(망형)

  • 데이터를 테이블 형식으로 저장, (행, 열)

    관계형

  • 관계형 DB + 다양한 데이터 모델을 사용

    NoSQL

  • 데이터를 트리 구조로 조직화, (상하위 명확)

    계층형

  • 관계형 DB의 강점과 NoSQL의 확장성을 결합

    NewSQL

  • 데이터를 객체로 표현 (클래스, 속성, 메서드, 상속)

    객체지향형

• DB 물리속성 설계
  • 수평 분할 수직 분할 DB를 여러 부분으로 분할

    파티셔닝

  • 자주 사용되는 테이블 데이터 디스크 같은 위치에 저장

    클러스터

  • DB에 저장된 모든 데이터 개체들에 대한 정의나 명세 정보 수록하는 테이블

    시스템 카탈로그

  • 기본 테이블에서 유도된 이름이 있는 가상테이블

    뷰

  • 분산DB에서 DB를 여러 부분으로 분할

    샤딩

  • 테이블 검색속도 향상을 위한 저장공간 활용 자료구조

    인덱스

• DB 암호화 방식
  • 애플리케이션 수준에서 데이터를 암호화하고 복호화

    API

  • 데이터가 저장되는 시점에서 자동으로 암호화(지원,내장)

    TDE

  • DBMS의 기능을 확장(추가, 설치)하여 데이터를 암호화

    Plug-in 설치

• 병행제어 기법
  • 데이터의 여러 버전을 유지

    다중 버전 병행제어

  • 특정 데이터 항목에 대해 접근(읽기,쓰기) 제어

    로킹 2단계 로킹 규약

  • 잠금 없이 트렉젝션 실행, 충돌 발견시 롤백

    낙관적 병행제어

  • 각 트랜잭션과 데이터 항목에 타임 스탬프 부여

    타임 스탬프

• 교착상태 발생 조건
  • 자원 점유하며 다른 프로세스 자원 요구

    점유 및 대기

  • 순환적으로 다음 프로세스가 요구하는 자원을 보유

    환형대기 circular

  • 한 번에 하나의 프로세스만 특정 자원 사용

    상호배제 데커, 피터슨, 다익스트라, 램포트 베이커리

  • 자원이 강제적으로 회수될 수 없는 조건

    비선점

• 교착상태 해결 방법
  • 안전한 상태 시스템 유지로 교착상태 발생 가능성을 낮춤

    회피 기법 은행원 알고리즘

  • 시스템 운영 중에 교착상태를 탐지하는 알고리즘을 사용

    발견 기법

  • 조건 중 하나 이상을 불가능하게 만들어 교착상태 발생 방지

    예방 기법

  • 프로세스 종료나 할당된 자원을 선점하여 교착 상태 후 대응

    회복 기법

• 정보 보안의 3요소 3

  • 기밀성 인가된 사용자만 접근

  • 무결성 인가된 사용자만 변경

  • 가용성 언제든 접근 0️⃣

• 정보보안 AAA 3

  • 인증 authentication 신원 확인

  • 권한부여(인가) authorization 권한 허용

  • 계정관리 accounting 정보 수집

• 선점형 스케줄링 종류
  • 프로세스를 여러 큐에 나눠 관리 (그룹에 따라 다른 준비 큐)

    다단계 큐 MLQ

  • 모든 프로세스가 공평하게 CPU 시간을 할당받는 방식

    라운드로빈 Round Robin

  • 남은 실행 시간이 가장 짧은 프로세스에 우선적 CPU 할당

    SRT shortest remaing time

  • 프로세스의 우선순위를 동적으로 조정, 큐 간 이동 허용

    다단계 피드백 큐 MLFQ

• 비선점형 스케줄링
  • 먼저 도착한 프로세스를 먼저 처리

    FCFS First Come First Served

  • 일정한 시간을 주어 그 시간 안에 작업을 완료하도록 하는 기법

    기한부

  • 프로세스에 우선순위를 부여

    우선순위

  • 실행 시간이 짧은 프로세스에게 CPU를 할당

    SJF shortest Job First

  • 우선순위 = (대기시간 + 실행시간) / 실행시간

    HRN highest response ratio next

• 병행 제어의 문제점
  • 여러 결과 중 일부 손상

    모순성

  • 일부 갱신결과 손상

    갱신분실

  • 함께 롤백 되어버림

    연쇄복귀

  • 실패한 데이터 참조

    비완료 의존성

⭐

• sw 공학의 3R

  • 역공학 Reverse Engineering

  • 재공학 Re-Engineering

  • 재사용 Re-Use 생성 합성 중심

• 개발 비용 산정 기법 3

  • 상향식 산정 기법

  • 하향식 산정 기법

  • 수학적 산정 기법

• UI 설계원칙 4

  • 직관성

  • 유효성 목적달성

  • 학습성

  • 유연성

• 형상관리 절차 4

  • 식별 구분, 번호 태그 부여

  • 통제 형상 통제 위원회의 변경 요청 승인을 통해 베이스 라인에 반영.

  • 감사 변경에 대한 검토

  • 기록 변경 사항, 처리 과정 기록

• 테스트를 얼마나 수행했는지 측정하는 기준

  테스트 커버리지

• 유지보수 구분
  • 소프트웨어의 기능적 품질을 개선하기 위해 수행

    향상보수

  • 소프트웨어의 결함이나 오류를 수정

    수정보수

  • 변경된 환경에서도 제대로 작동할 수 있도록 조정

    적응보수

  • 잠재적 오류 대비

    예방보수

• 데이터 모델 구성요소 3

  구연제

  • 구조 구조 및 개체간 관계

  • 연산 데이터 처리

  • 제약조건 논리적 제약조건 개체, 도메인무결성

• DB의 전체적인 구조, 제약 조건 기술
  • DB 전체적인 구조 정의, 개념적 구조 표현

    개념 conceptual 스키마 물리적 독립성

  • DB 물리적 저장 구조를 정의, 성능 최적화

    내부 internal 스키마

  • 데이터 구조 정의, 여러개 존재 가능

    외부 external 스키마 논리적 독립성

• DB 이중화 기법

  • Eager 즉시반영

  • Lazy 트렌젝션 완료 후 백업

• Unix 파일 시스템 구조
  • 시스템의 전체 구조와 상태를 기술하는 메타데이터를 포함

    슈퍼 블록

  • 파일의 실제 내용 저장

    데이터 블록

  • 파일 시스템의 맨 처음 부분에 위치하는 블록, 부팅에 필요

    부트 블록

  • 파일의 메타데이터를 저장하는 데이터 구조(소유자,권한…)

    i-node 블록 파일, 디렉토리 정보

• 제어 프로그램 종류
  • 스케줄 관리, 자원 할당

    작업 관리

  • 시스템 상태를 감시

    감시

  • 전송, 파일 조작

    데이터 관리

• 단편화 해결방법
  • 주소를 새롭게 지정

    재배치 기법

  • 멀리있는 것도 합치기

    압축 기법

  • 인접한 빈 공간 합치기

    통합 기법

• 다중화기 종류 4
  • 확산 스펙트럼, 모든 사용자가 동시에 같은 주파수 대역 사용

    코드분할 다중화

  • 시간을 일정한 구간으로 나눠 각 채널에 시간 슬롯을 할당

    시분할 다중화기 동기 비동기

  • 여러 신호를 동시에 같은 고유 링크를 통해 전송, 고유한 주파수 대역 할당

    주파수 분할 다중화기

  • 광섬유 통신에서 사용되며

    파장 분할 다중화

• 해시함수 특성
  • 동일 해시값 다른 메시지 추측X

    제2역상저항성

  • 해시로 원본 데이터 추측X

    역상저항성

  • 동일 입력값에 동일 해시X/summary>

    충돌저항성

• 데이터링크 계층에서 사용되는 비트 지향 프로토콜

  HDLC High Level Data Link Control

• 프로토콜 오류 발생 원인
  • 신호가 점점 약해지는

    • 감쇠
  • 신호 도달시간 차이로 왜곡 발생

    • 지연 왜곡
  • 주파수 간의 상호작용

    • 상호 변조 잡음
  • 순간적으로 높은 진폭 잡음

    • 충격 잡음

• 전자 우편 암호화 프로토콜
  • 이메일 암호화, Phil Zimmermann 개발

    • PGP
  • 메시지 내용 보호

    • PEM
  • 첨부물 보안

    • S/MIME
  • 발신 위장 방지

    • DKIM

• 인증유형
  • ID/PW, 기억하는 정보

    • 지식기반
  • 신분증 OTP, 소유한 물건

    • 소유기반
  • 지문, 신체적 특징

    • 생체기반
  • 서명, 행동 정보

    • 행위기반
  • GIS IP, 인증 위치

    • 위치기반

• 인증 방식
  • 계정정보를 헤더에

    • 헤더
  • 세션기반 인증

    • 쿠키/세션
  • 암호화된 문자열

    • 토큰
  • 하나의 로그인 정보로 여러 앱 접속

    • SSO Single Sign On
  • 사용자 대신 서비스 접근

    • OAuth
  • 인증 프로토콜

    • 커버로스 kerberos

• 정보자산을 지키려고 24시간 전달되는 패킷 관측

  보안관제

• 통합 로그 분석 장비 2

  • ESM Enterprise Security Management 로그 통합 매니징

  • SIEM Security Information & Event Management 빅데이터 수준매니징

• 디스크 스케줄링
  • 요청 들어온 순서 먼저

    • FCFS First Come First Served
  • 헤드에서 가까운 트랙 먼저 정렬

    • SSTF Shortest Seek Time First
  • 끝까지 엘리베이터 (양방향) / c:단방향

    • SCAN C-SCAN
  • 마지막 요청까지 엘리베이터

    • LOOK C-LOOK
  • 처리과정중 요청은 이후 처리

    • N-STEP SCAN

• 병행 프로세스 문제 해결책
  • 한 프로세스만 사용 가능

    임계구역

  • 데피다베이커리

    상호배제 기법 알고리즘

  • 세마포어, 모니터

    동기화 기법

• Secure SDLC 방법론 3
  • MS에서 안전을 위해 개발

    MS-SDL

  • 모범사례를 SDLC에 통합

    Seven Touchpoint

  • SDLC 초기 단계 보안 강화

    CLASP

• 클라우드 서비스 유형
  • 1. 클라우드 인프라
    2. 인터넷 에서 필요한 소프트 웨어
    3. 클라우드 시스템 보안
    4. 블록체인
    5. 기업 내부망 접속
    6. 애플리케이션 기능 서비스 형태
    7. 개발플랫폼
    

    1. IaaS Infrastructure

    2. SaaS Software

    3. SecaaS Serculity

    4. BaaS BlockChain

    5. DaaS Desktop

    6. FaaS Function

    7. PaaS Platform

• 보안 인증제도
  • 정보보호 관리체계 인증

    • ISMS
  • 개인정보 관리체계 인증

    • PIMS
  • 정보+개인정보 인증

    • ISMS-P
  • 유럽

    • ITSEC
  • 미국

    • TESEC