5과목 정보시스템 구축 관리 요약

5과목 정보 시스템 구축 관리 요약본입니다 :)

5과목.docx

0.02MB

<5과목. 정보시스템 구축관리>

-       정보보안 3요소(기밀성, 무결성. 가용성)

l  기밀성 : 인가된 사용자에 대해서만 자원 접근이 가능(암호화시켜서 못보게함)

l  무결성 : 인가된 사용자에 대해서만 자원 수정이 가능하여 전송중인 정보는 수정이 어렵다(금을 동으로 바꿔서 사용이 어렵)

l  가용성 : 인가된 사용자는 가지고 있는 권한 범위 내에서 언제든 접근 가능(필요할 때 언제든 사용 가능)

-       Tac wrapper

: 어떤 컴퓨터가 접속되면 접속 인가 여부를 점검해서 인가된 경우에는 접속이 허용되고 그 반대의 경우에는 거부할 수 있는 접근제어 유틸리티

-       Zing

: 기기를 키오스크에 갖다 대면 원하는 데이터를 바로 가져올 수 있는 기술로 10cm이내 근접 거리에서 기가 급속도로 데이터 전송이 가능한 초고속 근접, 무선 통신 기술

-       보안 취약성 점검 보류

l  관리적 관점 : 정보 보호 관리체계 보안 통제에 근거하여 취약점 점검

l  기술적 관점 : 서버 네트워크, PC 보안점검 등을 통한 취약점 점검

l  물리적 관점 : 출입 통제 관리 시스템 관련, 화제 등 관련

-       Worm

: 악성코드의 유형 중 다른 컴퓨터의 취약점을 이용하여 스스로 전파하거나 메일로 전파되어 스스로 증식하는 것

-       암호화 구분

 

 

 

 

 

 

-       DDOS 공격 유형(가용성을 떨어뜨리기 위함)

l  Smurf Attack : IP, ICMP 특성을 이용하여 공격

l  Ping Of Death : 규정 크기 이상의 ICMP 패킷으로 시스템을 마비시키는 공격

l  Land Attack : 출발지 IP와 목적지 IP가 같은 패킷을 만들어 보내는 공격

l  Teardrop Attack : 재조합을 할 수 있는 fragment number를 위조하는 공격

l  SYN Flooding : TCP의 연결과정(3Way Handshaking)의 취약점을 이용한 공격

l  VDP Flooding : 다량의 VDP 패킷을 전송하여 네트워크 자원을 고갈시키는 공격

l  Ping Flooding : 특정 사이트에 매우 많은 ICMP Echo를 보내는 공격

-       접근 통제 정책(매우중요)

l  강제적 접근통제(MPC, Mandatory Access Control) : 자원의 보안레벨과 사용자의 보급 취급일자를 비교하여 접근 제어

l  임의적 접근통제(DAC, Discretionary Access Control) : 자원의 소유권을 가진 사람이, 다른 사람의 접근을 허용하거나 제한할 수 있다

l  역할 기반 접근통제(RBAC, Role Based Access Control) : 개별적인 신분이 아니라 조직 내 개인역할에 따라 허용 여부를 결정하는 모델이다

-       접근제어 모델

l  BLP 모델

: 기밀성, 최초의 수학모델 / 정부 및 군용 응용 시스템의 접근을 제어 / No Read Up, No Write Down

l  BIBA 모델

: 무결성 최초의 모델 / BLP 모델에서 불법 수정 방지 내용을 추가 / No Write Up, No Read Down

l  Clark-Wilson 모델 : 상업 환경에서 적합하도록 개발된 불법 수정 방지를 위한 모델 / 기밀성 보다는 무결성에 초점

l  만리장성 모델 : 충돌일 야기시키는 어떤 정보의 흐름도 없어야 하며, 이해 충돌 발생을 막기 위해 설계된 내부 규칙

l  Lattice 모델 : 컴퓨터의 보안성 있는 정보 흐름을 통제

 

-       인증 VS 인가

l  인증(Authentication) : 시스템 접근을 허용하기 전에 사용자의 신원을 검증

l  인가(Authorization) : 검증된 사용자에게 권한과 서비스를 허용

l  계정관리(Accounting) : 사용자의 자원에 대한 사용 정보를 모아서 용량 증설 리포팅 등

-       소프트웨어 정의기술

l  SDN(Softeware Defined Networking) : 소프트웨어 정의 네트워킹 / 네트워킹 리소스를 가상화된 시스템으로 추상화하는 IT 인프라에 대한 하나의 접근 방식 / 비용 절감, 우수한 확장성 및 유연성, 관리 간소화

l  SDS(Software Defined Storage) : 소프트웨어 정의 스토리지 / 하드웨어에서 스토리지 소프트웨어를 분리하는 스토리지 아키텍처 / 자동화, 표준 인터페이스, 가상화된 데이터 경로, 확장성, 투명성

l  SDC(Software Defined Computing) : 소프트웨어 정의 컴퓨팅

l  SDDC(Software Defined Data Center) : 소프트웨어 정의 데이터 센터 /. 데이터센터의 모든 이프라인 네트워크, 스토리지, 컴퓨터, 보안 등이 가상화 되어 서비스로서 제공되는 차세대의 핵심적인 데이터센터 솔루션 / 인력 개입 없이 소프트웨어 조작만으로 자동 제어 관리한다.

-       블루투스 관련 공격

l  블루버그 : 블루투스 장비 사이의 취약한 연결 관리를 악용한 공격

l  블루스나프 : 블루투스의 취약점을 활용하여 장비의 파일에 접근하는 공격

l  블루프린팅 : 블루투스 공격 장치의 검색 활동을 의미

l  블루재킹 : 블루트스를 이용하여 스팸메일처럼 메시지를 익명으로 퍼트리는 공격

-       루팅(Rooting) : 안드로이드 운영체제에서 최상의 권한을 얻어 해당 기기의 제약을 해재하는 행위 / IOD 관련 용어인 탈목과 비슷

-       스턱스넷

l  대단히 정교한 윙

l  기존에 알려진 여러가지 원도우 제로데이 취약점을 이용해 컴퓨터를 감염시키고 확산됨

l  핵무기와 원심분리기 등 물리적인 피해를 입힘

-       소프트웨어 재공학

l  분석(Analysis) : 기존 소프트웨어 명세서를 확인하여 소프트웨어의 동작을 이해하고, 재공학 할 대상을 선정하는 활동

l  재구성(Restructing) : 기존 소프트웨어의 구조를 향상시키기 위해 코드를 재구성하는 활동 / 소프트웨어의 기능과 외적인 동작은 바뀌지 않는다

l  역공학(Reverse Engineering) : 기존 소프트웨어를 분석하여 소프트웨어 개발 과정과 데이터 처리 과정을 설명하는 분석 및 설계 정보를 재발견하거나 다시 만들어 내는 과정 / 일반적인 개발 단계와는 반대 방향으로 기존 코드를 복구하거나, 기존 소프트웨어의 구성 요소와 그 관계를 파악하여 설계도를 추출한다

l  이식(Migration) : 기존 소프트웨어를 다른 운영체제나 하드웨어 환경에서 사용할 수 있도록 변환

-       비용 산정 기법 (상향식/ 하향식)

1.     상향식 LOC(원시 코드 라인 수), 개별 단계별 인원수기법,  수학적 산정 기법

l  LOC : 소프트웨어 각 기능의 원시 코드 라인 수의 비관치, 낙관치, 기대치를 측정하여 예측치를 구하고 이를 이용하여 비용을 산정하는 기법 / 측정이 용이하고 이해하기 쉬워 가장 많이 사용 / 예측치를 이용하여 생산성, 노력, 개발 기간 등의 비용 산정

l  개발 단계별 인원수 기법 : LOC 기법을 보완하기 위한 기법으로, 각 기능을 구현시키는 데 필요한 노력을 생명 주기의 각 단계별로 산정

l  수학적 산정 기법(COCOMO모형, Putnam 모형, 기능점수 모형)

l  COCOMO 모형 : 보헴이 제안한 것으로, 원시 프로그램의 규모인 LOC에 의한 비용 산정 기법 / 비교적 작은 규모의 프로젝트를 통계 분석한 결과를 반영한 모델

l  Putnam 모형 : 소프트웨어 생명 주기의 전 과정 동안에 사용될 노력의 분포를 가정해 주는 모형

2.     하향식(과거의 유사한 경함을 바탕으로 함) : 전문가 감정 기법 / 델파이 기법

l  전문가 감정 기법 : 조직 내의 경험이 많은 두 명 이상의 전문가에게 비용 산정 의뢰

l  델파이 기법 : 전문가 감정 기법의 주관적이 편견을 보완하기 위해 많은 전문가의 의견을 종합하여 산정하는 기법

 

 

-       소프트웨어 개발 표준의 개요 : 소프트웨어 개발 단계에서 수행하는 품질 관리에 사용되는 국제 표준을 의미 / ex) ISO/IEC 12207, CMMI, SPICE 등

l  ISO/IEC 12207 : ISO 국제표준에서 만든 표준 소프트웨어 생명 주기 프로세스로, 소프트웨어의 개발, 운영, 유지보수 등을 체계적으로 관리하기 위한 소프트웨어 생명 주기 표준을 제공

l  CMMI(능력 성숙도 통합 모델) : 소프트웨어 개발 조직의 업무 능력 및 조직의 성숙도를 평가하는 모델 / 초기, 관리, 정의 , 정략적 관리, 최적화의 5단계

단계	프로세스	특징
초기
관리
정의
정량적 관리
최적화

l  SPICE(소프트웨어 처리 개선 및 능력 평가 기준) : 정보 시스템 분야에서 소프트웨어의 품질 및 생산성 향상을 위해 소프트웨어 프로세스를 평가 및 개선하는 국제 표준

단계	특징

-       프레임워크(Framework) : 소프트웨어 개발에 공통적으로 사용되는 구성 요소와 아키텍처를 일반화하여 손쉽게 구현할 수 있도록 여러 가지 기능들을 제공해주는 반제품 형태

l  모듈화 : 캡슐화를 통해 강화, 휴지보수 용이 / 재사용성 : 예산 절감, 품질 보증

l  확장성 : 다양한 기능과 형태를 가진 어플 개발 가능 / 제어의 역흐름 : 생산성 향상