수테크📱⌚️👀

2023 기출..

 

JavaScript 를 사용한 비동기 통신기술로 클라이언트와 서버 간에 XML데이터를 주고받는 기술이다. 전체 페이지를 새로 고치지 않고도 페이지의 일부만을 위한 데이터를 로드 할 수 있어, 메뉴 등 화면상의 객체를 자유롭게 움직이고 다툴 수 있다. 비슷한 기능의 액티브X 나 플래시 등에 비해 가볍고 속도가 빨라 차세대 웹 기술로 각광받고 있다.

:AJAX(Asynchronmous JavaScript and XML, 비동기식 자바스크립트 XML)

 

 

 

시스코의 L2F와 PPTP 을 조합하여 만든 VPN이다. 자체적으로 암호화 기능이 없기 때문에 보통 IPsec과 같은 보안용 프로토콜과 같이 사용한다. 기본적으로 PPTP 방식을 따르기 때문에, 서버-클라이언트 통신 방식은 유사하나 UDP 500번 포트를 사용해 통신을 한다는 점이 PPTP와 조금 다르다. 따라서 NAT 방식을 사용한 방화벽에 쉽게 차단될 수 있지만, 높은 보안성과 설치 밒 설정이 간단하고 빠른 속도를 가지고 있는 장점이 있다,

- 데이터링크 계층에서 구현되는 터널링(두 노드 또는 네트워크 간 가상의 링크를 형성하는 기법) 기술

: L2TP

 

 

 

네트워크를 통한 원격 호스트 연결 과정을 보호하기 위한 프로토콜

: SSH(Secure Shell, 시큐어 쉘)

 

 

 

포트 : 컴퓨터 간 상호 통신을 위해 프로토콜에서 이용하는 가상의 연결단

- 컴퓨터는 동시에 하나 이상의 프로그램을 실행하기  떄문에  IP주소만으로는 특징 서비스에 접근할 수 없으므로

포트 사용하여 특정 서비스에 할당될 수 있고, 원하는 서비스에 접근할 수 있다.

- 잘 알려진 포트

포트	설명	포트	설명
20	FTP - 데이터 포트	21	FTP - 제어 포트
22	SSH - 원격 접속 보안	23	TELNET - 원격 접속
25	SMTP - 이메일 전송	80	HTTP - 웹 페이지 전송
110	POP3 - 이메일 수신	443	HTTPS - 암호화 전송

 

 

 

악성 루틴이 숨어 있는 프로그램으로, 겉보기에는 정상적인 프로그램으로 보이지만 실행하면 악성 코드를 실행하는 프로그램

- 컴퓨터 바이러스나 웜과는 달리, 트로이 목마는 보통 다른 파일에 삽입되거나 스스로 전파되지 않는다.

: 트로이 목마

 

 

 

스스로를 복제하여 파일을 손상시키는 악성 프로그램

- 다른 실행 프로그램에 기생하여 실행

- CD,. USB 드라이버 등을 통해 전파 => 스스로 전파 불가능

: 바이러스

 

 

 

스스로를 복제하여 네트워크를 손상시키는 악성 프로그램

- 독자적으로 실행되어 다른 프로그램이 필요하지 않음

- 네트워크를 사용하여 복제본을 스스로 전파

: 웜

 

 

 

TCP/IP에서 신뢰성 없는 IP를 대신하여 송신 측으로 네트워크의 IP 상태 및 에러 메시지를 전달해주는 프로토콜

- 서버와 게이트웨이 사이에서 메시지를 제어하고 알려주는 프로토콜

: ICMP 

 

 

 

특정 객체에 대한 접근을 제어하거나 기능을 추가할 수 있는 디자인 패턴으로, 객체의 대리자를 이용하여 원래 객체의 작업을 대신 처리하는 방식이다. 즉, 어떤 객체를 사용하려고 할 때, 객체를 직접 참조하는 것이 아니라 해당 객체에 대응하는 일종의 대리자 역할을 하는 객체를 통해서 대상에 접근하는 방식으로 직접 참조하려던 객체가 메모리에 존재하지 않아도 기본적인 정보 참조나 실제 사용 시점까지 생성 시점을 미루는 등 행위가 가능해진다

: Proxy

 

 

생성 단계를 캡슐화하여 구축 공점을 동일하게 이용하도록 하는 패턴

: Builder(빌더)

 

 

 

구현부에서 추상층을 분리하여  각자 독립적으로 확장할 수 있게하여 결합도를 낮춘 패턴

:Bridge(브릿지)

 

 

한 객체의 상태 변화가 일어났을 때 그 객체에 의존(상속)하는 다른 객체들에게 알리고, 자동으로 내용이 갱신되는 방식으로 일대다(One-To-Many)의존성을 가지는 패턴

:Observer(옵저버)

 

 

*** db 요소들

릴레이션 인스턴스 :  튜플들의 집합(릴레이션 실제값)

도메인 : 한 속성에 나타날 수 있는 값들의 범위

튜플 :  행(Row)

차수 : 속성들의 수

릴레이션 스키마 : 속성 이름들(릴레이션 틀, 구조)

카디널리티 : 튜플들의 수

 

 

 

*** 데이터베이스 스키마

외부 스키마 : 개념 사용자나 응용 프로그래머가 접근하는 데이터베이스의 논리적 구조를 정의

개념 스키마 : 데이터베이스의 전체적인 논리적 구조로, 개체간의 관계와 제약조건을 나타냄

내부 스키마 : 데이터베이스의 물리적 구조로, 데이터의 실제 저장 방법을 기술

 

 

 

데이터베이스 설계 순서(요괴눈물)

요구사항 분석 -> 개념적 설계 -> 논리적 설계 -> 물리적 설계 -> 구현

 

 

 

DROP VIEW 고객 CASCADE

: [고객] 뷰를 삭제하고, [고객] 뷰와 의존성 관계가 있는 객체들을 모두 삭제\

 

 

 

대칭키(=개인키, Private) 알고리즘 : 암호화 키 = 복호화 키

- 종류 : LFSR, RC4, SEED. AES, DES. ARIA,

 

 

 

비대칭키(=공개키, Public) 알고리즘 : 암호화 키 <> 복호화 키

- 종휴 : RSA, ECC 

 

 

 

**코드 커버리지

구문 커버리지 : 모든 구문이 한 번 이상 수행되도록 테스트 케이스 설계

다중 조건 커버리지 : 결정 포인트 내에 있는 모든 개별 조건식의 모든 가능한 논리적인 조합을 고려하여 100%커버리지 보장

변형 조건/결정 커버리지 : 조건과 결정을 복합적으로 고려한 측정 방법이며, 결정 포인트 내의 다른 개별적인 조건식 결과에 상관없이 독립적으로 전체 조건식의 결과에 영향을 주는 테스트 커버리지

결정 커버리지 : 결정 포인트 내의 모든 분기문(조건문)이 적어도 한 번 이상 수행되도록 테스트 케이스 설계

조건/결정 커버리지 : 모든 조건문과 각 개별 조건식이 적어도 한 번 이상 수행되도록 테스트 케이스 설계

경로 커버리지 : 모든 논리적인 경로가 한 번 이상 수행되도록 테스트 케이스 설계

조건 커버리지 : 결정 포인트 내의 모든 개별 조건식이 적어도 한 번 이상 수행되도록 테스트 케이스 설계

 

 

 

 

 

 

 

Tampering(부정 조작)검출 시스템을 통하여 소프트웨어에 적용된 위,변조를 감지하고 프로그램이 오작동 하도록 만드는 기술

: 템퍼 프루핑(Tamper Proofing)

 

 

 

인터넷 애플리케이션에서 사용자 인증에 사용되는 공개 API(OpenAPI)로 구현된 표준 인증 방법

- 다른 애플리케이션에서 네이버, 카카오톡, 구글 등의 저장된 사용자 정보에 접근할 때 사용할 수 있다

- ex) 다른 애플리케이션에 Google로 로그인하면 연동된 계정의 Google Calendar  정보를 가져올 수 있다

: OAuth(Open Authorization, 공개 인증)

 

 

 

#include <stdio.h>
int main() {
	char*p = "KOREA";
    printf("%s\n", p);				// KOREA
    printf("%s\n", p+1);			// OREA
    printf("%c\n", *p);				// K
    printf("%c\n", *(p+3));			// E
    printf("%c\n", *p+4);			// O (아스키 코드 규칙에 따라 *p(K = 75) + 4 = 79로 계산)
}

 

 

 

 

구조체 포인터 변수가 구조체 멤버에 접근할 때 사용하는 연산자

: 화살표 연산자(->)

 

 

 

 

** .super

: 상위 클래스를 호출하는 예약어

** this 

: 객체 자기자신을 의미하는 예약어

 

 

A b = new B();
A : 상위 클래스
B : 하위 클래스

** 오버라이딩(Overriding)
:하위(자식) 클래스에서 상위(부모) 클래스의 메소드를 재정의 하는 과정
- 하위 클래스의 오버라이딩 메소드는 상위 클래스 메소드보다 우선순위가 높다

 

 

 

                                                 

ATM(Asynchronous Transger Mode, 비동기 전송 모드)

- 기존 패킷교환방식과 유사하나, 패킷 크기를 일정(샐Cell)하게 하고 에러 복구 등을 간략화시킴

- ATM 샐들을 모아서 -> 비동기 시분할 다중화( ATDM)전송할 데이터를 버퍼에 우선 저장  -> 우선순위에 따라 다중화 슬롯(ATM 샐들의 전달에만 관여) 에 삽입

 

 

 

 

*** 접근 통제(Access Control, 접근 제어)

- 임의 접근 통제(DAC; Discretionary Access Control, 신분 기반 정책)

: 자원에 접근하는 사용자의 신원에 따라 접근 권한을 부여하는 방식

 

- 강제 접근 통제(MAC; Mandatory Access Control, 규칙 기반 정책)

: 사용자나 자원(객체) 모두 보안 레벨(등급)을 부여 받아 서로의 레벨을 비교하여 접근 권한을 부여하는 방식

 

- 역할기반 접근 통제(RBAC; Role-Based Access Control)

: 사용자에게 할당된 역할에 기반하여 접근권한을 부여하는 방식 -> 직책에 권한을 부여

 

 

 

*** RIP(Routing Information Protocol, 경로 선택 정보 프로토콜)

- 거리 백터 기반 라우팅 프로토콜

- 경유하는 라우터의 대수(홉수)에 따라 최단 경로를 동적으로 결정 -> 최적의 경로가 아닌 경우 발생(왜? 속도나 지연 등을 고려하지 않아)

- 30초 주기로 전체 라우팅 정보 갱신 -> 변화 업데이트 시 많은 시간 소요 -> 소규모 동종 네트워크에 적합

 

 

 

**** 관계대수(순수관계 연산자)

- SELECT( σ ) : 릴레이션에서 주어진 조건을 만족하는 튜플들을 검색하는 것

- PROJECT( Π ) : 릴레이션에서 주어진 조건을 만족하는 속성들을 검색하는 것

- JOIN( ⋈ ) : 두개의 릴레이션 A와 B에 공통된 속성을 연결하는 것

- DIVISION(%)  : X > Y인 두 개의 릴레이션 R(X)와 S(Y)갸 있을 때,  R의 속성이 S의 속성 값을 모두 가진 튜플에서 S가 가진 속성을 제외한 속성만을 구하는 것

 

 

---

 

2022 기출...

 

*** RAID(.Redundant Array of Inexpensive Disk)

: 디스크의 고장에 대비해 데이터의 안정성을 높인 컴퓨터의 저장 장치로서, 하나의 대형 저장 장치 대신 다수의 일반 하드를 배열로 구성하고, 데이터를 분할해서 분산 저장하거나 다중화한 저장 장치

- 여러 개의 하드 디스크에 일부 중복된 데이터를 나눠서 저장하는 기술

- 값싼 디스크를 여러 개 묶어 대용량의 저장 공간을 만들고자 함

- 여러 개의 디스크를 하나로 묶어 하나의 논리적 디스크로 작동하게 하여 사용자에게 하나의 디스크처럼 보이게 한다

- 디스크 어레이(Disk Array)라고도 한다.

- RAID에 사용되는 기술

스트라이핑(Striping)	데이터를 여러 개의 디스크에 분산 저장할 수 있게 해주는 기술
미러링(Mirroring)	데이터를 복제하는 기술
패리티(Parity)	데이터의 오류 검출 확인에 사용되는 기술

 

- RAID 종류

RAID 0	여러 개의 디스크에 데이터를 똑같이 분할하여 저장하는 방식 - 스트하이핑(Striping)이라고도 부른다. - 여러 개의 디스크를 하나의 디스크처럼 인식하여 사용하므로, 하나의 디스크에 문제가 발생하면 전체에 문제가 생기게 된다
RAID 1	여러 개의 디스크에 데이터를 똑같이 복제(Mirroring)하는 방식 - 미러링(Mirroring)이라고도 부른다. - 디스크마다 데이터가 복제되어 있으므로 안정성이 높다
RAID 2	기록용 디스크와 복구용(패리티용, 해밍 코드)디스크를 별도로 분리하여 구성하는 방식

 

 

*** TKIP(Temporal Key Integrity Protocol, 임시 키 무결성 프로토콜)

: IEEE 802.11 무선랜 보안에 사용된 WEP 방식의 취약성을 보완한 데이터 보안 프로토콜

 

 

** UI 종류

- CLI : 텍스트 또는 키보드 기반으로 기기를 조작하는 인터페이스

- GUI : 그래픽 또는 마우스 기반으로 기기를 조작하는 인터페이스

- NUI : 인간의 자연스러운 신체 움직임으로 기기를 조작하는 인터페이스

- VUI : 사람의 음성 기반으로 기기를 조작하는 인터페이스

- OUI : 모든 자연 상태가 입력과 출력이 동시에 이뤄지는 인터페이스

 

 

*** ISMS(Information Security Management System, 정보 보호 관리 체계)

: 정보 자산의 비밀을 유지하고 결함이 없게 하며, 언제든 사용할 수 있게 한 보호 절차와 과정

- 기업의 정보 보호 수준을 끌어올리라는 것

- 방송통신위원회는 정보통신 서비스를 시작하기 전에 보안 위험을 분석해 미리 조치하고, 사이버 공격에 대응할 최소 보호 조치 기준을 마련하였다.

 

 

*** Watering Hole(워터링 홀)

: 표적으로 삼은 특정 집단이 주로 방문하는 웹 사이트(물웅덩이)를 감염시키고 피해 대상이 그 웹사이트를 방문할 떄까지 기다리는 공격

- 감염된 웹 사이트의 방문자는 모두 악성 코드에 감염되어, 전염성이 높아지는 것이 특징이다

 

 

1. 단위 테스트

2. 통합 테스트

3. 시스템 테스트

4. 인수 테스트

 

 

*** 관계 데이터 연산

관계 대수	- 절차적 언어(절차 중심) : 원하는 정보를 '어떻게' 유도하는가를 연산자와 연산 규칙 이용하여 기술 - 분류 : 순수 관계 연산자, 일반 집합 연산자
관계 해석	- 비절차적 언어(결과 중심) : 원하는 정보가 '무엇'이라는 것만 정의 - 분류 : 튜플 관계 해석, 도메인 관계 해석

 

 

 

*** ALL : 검색된 조건을 모두 만족해야 한다

SELECT 이름, 과목, 점수 FROM 수강생

WHERE 점수 > ALL (

SELECT 점수 FROM 수강생 WHERE 이름 = '김길현');

 

이름	과목	점수
남기욱	정보	100

: '김길현' 수강생의 점수인 90 그리고 70ㅂ보다 높은 튜플을 출력한다.

 

***  ANY : 검색된 조건을 하나 이상 만족해야 한다.

SELECT 이름, 과목, 점수 FROM 수강생

WHERE 점수 > ANY (

SELECT 점수 FROM 수강생 WHERE 이름 = '김길현');

 

이름	과목	점수
김길현	정보	90
남기욱	정보	100
김상현	컴활	80

: '김길현' 수강생의 점수인 90 또는 70보다 높은 튜플을 출력한다.

 

 

*** COUNT() : .그룹별 튜플 수

COUNT(*)	NULL 값을 포함한 튜플 수 반환
COUNT(속성명)	NULL 값을 포함하지 않는 튜플 수 반환

 

 

*** VPN(Virtual Private Network; 가상 사설망)

: 인터넷망과 같은 공중망을 사설망처럼 이용해서 회선 비용을 크게 절감할 수 있는 기업통신 서비스

- 인터넷망을 전용선처럼 사용할 수 있도록 특수통신체계의 암호화기법을 제공하는 서비스로 기업 본사와 지사 또는 지사간에 전용망을 설치한 것과 같은 효과를 거둘 수 있으며, 전용선에 비해 20 ~ 80% 이상의 비용을 줄일 수 있다.

 

 

** 보안 솔루션

- 방화벽(Firewall) : 네트워크 간에 전송되는 정보를 선별하는 기능을 가진 침입 차단 시스템

- 웹방화벽(Web Firewall) : 웹 기반 공격을 방어할 목적으로 만들어진 웹 서버 특화 방화벽

- 침입탐지 시스템(IDS; Intrusion Detection System) : 컴퓨터 시스템의 비정상적인 사용, 오용 등을 실시간으로 탐지하는 시스템, 이상탐지, 오용탐지

- 침입 방지 시스템(IPS; Intrusion Prevention System) :  방화벽과 침입탐지 시스템을 결합한 것

- 데이터유출방지(DLP; Data Leakage/Loss Prevention) : 내부 정보의 유출을 방지하기 위한 보안 솔루션

- NAC(Network Access Control) : 네트워크에 접속하는 내부 PC의 MAC주소(고유랜카드주소)를 IP관리 시스템에 등록한 후 일관된 보안관리 기능을 제공하는 보안솔루션

- ESM(Enterprise Security Management) : 다양한 장비에서 발생하는 로그 및 보안 이벤트를 통합관리하는 보안 솔루션

 

 

 

*** 태스트 종류

- 안전 테스트(Security Test) : 불법적인 소프트웨어가 접근하여 시스템을 파괴하지 못하도록 소스코드 내의 보안적인 결함을 미리 점검하는 테스트

- 성능 테스트(Performance Test) : 시용자의 이벤트에 시스템이 응답하는 시간, 특정 시간 내에 처리하는 업무량, 사용자 요구에 시스템이 반응하는 속도 등을 테스트

- 병행 테스트(Parallel Test) : 변경된 시스템과 기존 시스템에 동일한 데이터를 입력 후 결과를 비교하는 테스트

- 회복 테스트(Recovery Test) : 시스템에 고의로 실패를 유도하고 시스템이 정상적으로 복귀하는지 테스트

- 회귀 테스트(Regression Test) : 변경 또는 수정된 코드에 대하여 새로운 결함 발견 여부를 평가하는 테스트

- 구조 테스트(Strategy Test) : 시스템의 내부 논리 경로, 소스코드의 복잡도록 평가하는 테스트

 

 

*** 라우팅 방식

- 내/외부 라우팅

1) IGP(Interior Gateway Protocol)

- 자율 시스템 내부에서만 이루어지는 라우팅 프로토콜

- 프로토콜 종류 : RIP, IGRP, OSPF

 

* 자율 시스템(AS; Autonomous System)

: 하나의 도메인(회사)에 속하는 라우터들의 집합

 

2) EGP(Exterior Gateway Protocol)

- 자율 시스템 간 라우팅 프로토콜

- 프로토콜 종류 : BGP

 

** RIP(Routing Information Protocol, 경로 선택 정보 프로토콜)

- 거리 백터 기반 라우팅 프로토콜

- 경유하는 라우터의 대수(홉수)에 따라 최단 경로를 동적으로 결정 -> 최적의 경로가 아닌 경우 발생(왜? 속도나 지연 등을 고려하지 않아)

- 30초 주기로 전체 라우팅 정보 갱신 -> 변화 업데이트 시 많은 시간 소요 -> 소규모 동종 네트워크에 적합

- 최대 홉수를 15 이하로 한정 -> 대규모 네트워크에 사용할 수 없음

 

** IGRP(Interior Gateway Routing Protocol, 내부 경로 제어 프로토콜)

: RIP의 문제점 개선을 위해 시스코에서 개발

- 네트워크 상태를 고려하여 라우팅(대역폭, 속도 등) -> 중규모 네트워크에 적합

 

** OSPF(Open Shortest Path First, 최단 경로 우선 프로토콜)

: RIP(경로 선택 정보 프로토콜)의 난점을 해결 -> 발생한 변경 정보에 대해 RIP보다 빠른 업데이트

- 인터넷망에서 이용자가 최단 경로를 선정할 수 있도록 라우팅 정보에 노드 간의 거리 정보, 링크 상태 정보를 실시간으로 조합하여 최단 경로로 라우팅을 지원하는 프로토콜

- 경로수에 제한이 없으므로 대규모 네트워크에 사용

- Link State 방식(링크 상태 알고리즘) : 라우팅 정보에 변화가 생길 경우, 변화된 정보만 네트워크 내의 모든 라우터에게 알리는 방식(OSPF가 대표적)

 

 

** BGP(Border Gateway Protocol, 경계 게이트웨이 프로토콜)

: EGP의 단점(다른 도메인 사이에 라우팅시 속도 문제점, 보안과 제어가 본래 목적)을 보완

- 여러 자율 시스템(Autonomous System) 간에 라우팅 정보를 교환 -> 규모갸 큰 네트워크의 상호 연결 -> 인터넷 서비스 업체(ISP; Internet Service Provider) 간의 상호 라우팅

- 발전된 형태의 거리 백터 라우팅 프로토콜

 

 

*** 응집도의 유형(모듈에 포함된 내부 요소들이 하나의 책임 / 목적을 위해 연결되어 있는 연관된 정도)

- 우연적 응집도(Coincidental Cohesion) : 모듈 내부의 각 구성요소가 연관이 없을 경우의 응집도

- 논리적 응집도(Logical Cohesion) : 유사한 성격을 갖거나 특정 형태로 분류되는 처리 요소들이 한 모듈에서 처리되는 경우의 응집도

- 시간적 응딥도(Temporal Cohesion) : 연관된 기능이라기보다는 특정 시간에 처리되어야 하는 활동들을 한 모듈에서 처리할 경우의 응집도

- 절차적 응집도(Procedural Cohesion) : 모듈 다수의 관련 기능을 가질 때 모듈 안의 구성요소들이 그 기능을 순차적으로 수행할 경우의 응집도

- 통신적 응집도(Communication Cohesion) : 동일한 입력과 출력을 사용하여 다른 기능을 수행

- 순차적 응집도(Sequential Cohesion) : 모듈 내에서 한 활동으로부터 나온 출력값을 다른 활동이 사용할 경우의 응집도

- 기능적 응집도(Functional Cohesion) : 모듈 내부의 모든 기능이 단일한 목적을 위해 수행되는 경우의 응집도

(우논시절통순기)

 

 

*** 결합도의 유형(다른 모듈과의 의존성의 정도)

- 내용 결합도(Content Coupling) : 다른 모듈 내부에 있는 변수나 기능을 다른 모듈에서 사용하는 경우의 결합도

- 공통 결합도(Common Coupling) : 파라미터가 아닌 모듈 밖에 선언되어 있는 전역 변수를 참조하고, 전역 변수를 갱신하는 식으로 상호작용하는 경우의 결합도

- 외부 결합도(External Coupling) : 모듈에서 외부로 선언한 변수를 다른 모듈에서 참조

- 제어 결합도(Control Coupling) : 단순 처리할 대상인 값만 전달되는 게 아니라 어떻게 처리를 해야 한다는 제어 요소가 전달되는 경우의 결합도

- 스탬프 결합도(Stamp Coupling) : 모듈 간의 언터페이스로 배열이나 객체, 구조 등이 전달되는 경우의 결합도

- 자료 결합도(Data Coupling) :모듈간의 인터페이스로 자료(값)를 통해서만 모듈간의 상호작용이 일어나는 경우의 결합도

(내공외제스자)

 

 

*** 객체지향 설계원칙(SOLID)

- 단일 책임 원칙(SRP, Single responsibility principle) : 한 클래스는 하나의 책임만을 가져야한다

- 개방 폐쇄 원칙(OCP, Open-closed principle) : 확장에는 열려 있고, 수정에는 닫혀 있어야 한다

- 리스코프 치환 원칙(LSP, Liskov substitution priciple) : 자식 클래스는 언제나 자신의 부모 클래스를 대체할 수 있어야 한다.

- 인터페이스 분리 원칙(ISP, Interface Segregation principle) : 자신이 사용하지 않는 인터페이스는 구현하지 말아야 한다

- 의존성 역전 원칙(DIP, Dependency Inversion principle) : 의존 관계를 맺을 때 자주 변화하는 것보다, 변화가 거의 없는 것에 의존해야 한다

 

 

*** 함수적 종속

- 부분 함수 종속(Partial Functional Dependency) : 릴레이션에서 기본 키가 복합 키일 경우 기본 키를 구성하는 속성 중 일부에게 종속된 경우

ex) { 학번, 과목번호 } -> 성적

 

- 완전 함수 종속(Full Functional Dependency) : 릴레이션에서 X -> Y 관계가 있을 때, Y는 X의 전체 속성에 대해 종속하고, 부분 집합 속성에 종속하지 않는 경우

ex) 학번 -> 학년

 

- 이행 함수 종속(Transtive Functional Dependency) : 릴레이션에서 X -> Y, Y -> Z 종속 관계가 있을 때, X -> Z가 성립되는 경우 

 

 

*** 형상관리 절차(형상관리 : 소프트웨어의 변경사항을 체계적으로 추적하고 통제하는 것)

: 형상 식별 -> 형상 통제 -> 형상 감사 -> 형상 기록

통제 => 소프트ㅜ에어 형상 변경 요청을 검토하고 승인하여 현재의 베이스라인에 반영될 수 있도록 통제

 

 

*** 관계

- 일반화 관계(Generalization) : 한 클래스가 다른 클래스를 포함하는 상위 개념일 때의 관계

- 연관 관계(Accociation) : 한 클래스가 다른 클래스에서 제공하는 기능을 사용할 때 표시

- 의존 관계(Dependency) : 클래스의 관계가 한 메서드를 실행하는 동안과 같이 매우 짧은 시간만 유지

- 실체화 관계(Realization) : 인터페이스를  구현받아 추상 메서드를 오버라이딩하는 것을 의미

- 집약 관계(Aggregation) : 전체 객체의 라이프타입과 부분 객체의 라이프타입은 독립적

- 합성 관계(Composition) : 부분 객체가 전체 객체에 속하는 관계로 긴밀한 필수적 관계

 

 

*** 블랙박스 테스트

- 동등 분할 기법(Equivalence Partitioning) : 입력 자료에 초점을 맞춰 테스트 케이스를 만들어 검사하는 방법

- 경계값 분석(Boundary Value Analysis) : 입력 조건의 경계값을 테스트 케이스로 선정하는 방법

- 원인-효과 그래프 검사(Cause Effect Graph) : 입력 데이터 간의 관계와 출력에 영향을 미치는 상황을 체계적으로 분석한 다음 효용성이 높은 테스트 케이스를 선정하여 검사하는 기법

- 오류 예측 검사(Error Guessing) : 과거의 경험이나 테스터의 감각으로 테스트하는 기법

- 비교 검사(Comparison Testing) : 여러 버전의 프로그램에 동일한 테스트 자료를 제공하여 동일한 결과가 출력되는지 테스트하는 기법

 

 

*** 선점형 기법 -> 프로세스를 강제로 뺏을 수 있는것

- Round Robin(RR)

- SRT(Shortest Remaining Time) : 실행시간 짧은것 먼저

- 다단계 큐(MLQ, Multi-Level Queue)

- 다단계 피드백 큐(MLFQ, Multi-Level Feedback Queue)

 

*** 비선점형 기법 => 프로세스를 강제로 못뺏음

- FCFS(First Come First Serve)

- SJF(Shortest Job First)

- HRN(Highest Response ratio Next)

- 우선순위(Priority)

- 기한부(Deadline)

 

 

2021 가출...

 

물리주소(MAC Address)를 IP 주소로 변화하는 프로토콜

: RARP

 

IP 주소를 물리주소로 변화하는 프로토콜

: ARP

 

설계3종류(개-논-물)

개념적 설계 : 현실 세계에 있는 그대로 사람이 이해할 수 있는 형태의 정보구조로 만들어가는 과정을 의미하기 때문에 정보 모델이라고 한다.(산출물 : ERD)

논리적 설계 : 추출된 엔터티와 속성들의 관계를 구조적으로 정의하는 단계로, 개념적 설계에서 만들어진 구조를 컴퓨터가 이해하고 처리할 수 있도록 변환하는 과정

물리적 설계 : 실제 저장장치에 어떻게 저장할지 설계하는 단계

 

카디널리티(튜플의 수) : 세로 / 차수(어트리뷰트: 속성의 수) : 가로

 

 

 

EAI

: 기업 내부에서 운영되는 각종 플랫폼 및 애플리케이션 간의 정보전달, 연계, 통합을 가능하게 하는 솔루션 / Point to Point, Hub&Spoke, Message Bus, Hybrid 형태로 구성

- Point to Point : 가장 기초적인 애플리케이션 통합 방법( 1:1 단순 통합 방법 ) / 개발자간 대화를 통해 통합 가능

- 허브 앤 스포크 : 단일한 접점의 허브 시스템을 통하여 데이터를 전송하는 중앙 집중적 방식

- 메시지 버스 : 애플리케이션 사이 미들웨어를 두어 연계하는 통합 방식 / 뛰어난 확장성과 대용량 데이터 처리 가능

- 하이브리드 : 그룹 내는 허브 앤 스포크 방식 / 그룹 간에는 메세지 버스 방식 사용하는 통합 방식

 

 

데이터 모델 구성 3요소

- 연산 : 데이터베이스에 저장된 실제 데이터를 처리하는 작업에 대한 명세로 데이터베이스를 조작하는 도구

- 구조 : 논리적으로 표현된 개체 타입들 간의 관계로서 데이터 구조 및 정적 성찰을 표현한다.

- 제약조건 : 데이터베이스에 저장될 수 잇는 실제 데이터의 논리적인 제약 조건

 

 

요구사항 종류

- 기능적 요구사항은 제품을 구현하기 위해 소프트웨어가 가져야 할 기능적 속성

- 비기능적 요구사항은 제품 품질 기준 등의 만족을 위해 소프트웨어가 가져야 할 특성(성능, 보안, 품질...)

웹 서비스의 구체적 내용이 기술되어 있어 서비스 제공 장소, 서비스 메시지 포맷, 프로토콜 등이 기술되어 있는 언어는?

: WSDL

SQL(SELECT)

SELECT * FROM 테이블 이름

WHERE 조건 AND, OR

GROUP BY 컬럼명

HAVING SUM()

ORDER BY ASC, DESC....

 

 

IPC(Inter-Process Communication)

: 컴퓨터 프로세스가 통신을 의미하는 용어로 운영체제 상에서 실행 중인 프로세스 산에 통신을 가능하게 하는 기술, 주요 기법에는 공유 메모리 기법, 메시지 전달 기법이 있으며 메시지 전달 기법에 기반을 둔 기법들에는 소켓, 파이프, 세마포어, 시그널 등이 있다

 

네트워크의 구성 및 유지를 위해 기지국이나 액세스 포인트와 같은 기반 네트워크 장치를 필요로 하지 않고, 멀티 홉 라우팅 기능에 의해 무선 인터페이스가 가지는 통신 거리상의 제약을 극복하며, 노드들의 이동이 자유롭기 때문에 네트워크 토폴로지가 동적으로 변화되는 특징이 있다. 응용 분야로는 긴급 구조, 긴급 회의, 전쟁터에서의 군사 네트워크 등이 있다

: AD-hoc Network

 

 

*** 병행 제어 기법의 종류

- 로킹(Locking) : 하나의 트랜잭션을 실행하는 동안 특정 데이터 항목에 대해서 다른 트랜잭션이 동시에 접근하지 못하도록 상호배제(Mutual Exclusion) 기능을 제공하는 기법

 * 로킹의 특징!!

·         데이터베이스 파일, 레코드 등은 로킹 단위가 될 수 있음

·         로킹 단위가 작아지면 데이터베이스 공유도가 증가

·         로킹 단위가 작아지면 로킹 오버헤드가 증가

·         한꺼번에 로킹할 수 있는 객체의 크기를 로킹 단위라고 함

- 낙관적 검증(Optimistic Validation) :  트랜잭션이 어떠한 검증도 수행하지 않고 일단 트랜잭션을 수행하고, 트랜잭션 종료 시 검증을 수행하여 데이터베이스에 반영하는 기법

- 타임 스탬프 순서(Time Stamp Orderring) : 트랜잭션과 트랜잭션이 읽거나 갱신한 데이터에 대해 트랜잭션이 실행을 시작하기 전에 타임 스탬프를 부여하여 부여된 시간에 따라 트랜잭션 작업을 수행하는 기법

 

 

 

*** 보안의 세 가지 용어

- 인증(Authentication) : 보안 기능에서, 사람이나 프로세스의 신분을 확인하는 것

- 인가(Authorization) : 검증된 사용자에게 어떤 수준의 권한과 서비스를 허용하는 것

- 계정 관리(Accounting) : 사용자의 자원에 대한 사용 정보를 모아서 과금, 감사, 용량증설, 리포팅 등을 실시하는 것

 

 

*** 스푸핑(Spoofing)

- IP 스푸핑

• IP 자체의 보안 취약성을 악용한 것으로 자신의 IP 주소를 속여서 접속하는 공격
• IP 스푸핑을 통해 서비스 거부 공격(DoS)도 수행 가능하며 공격 대상 컴퓨터와 서버 사이의 연결된 세션을 끊을 수도 있다
• 종단 인증(end point authentication) 같은 방법으로 해결한다

- DNS 스푸핑

• 공격대상에게 전달되는 DNS IP 주소를 조작하여 의도치 않는 주소로 접속하는 공격
• 공격대상은 정상적인 URL을 통해서 접속하지만, 실제로 가짜 사이트로 접속된다

 

 

*** 파일의 구조

- 순차 파일(Sequential File, 순서 파일) : 순차 파일은 레코드를 논리적인 처리 순서에 따라 연속된 물리적 공간으로 기록하는 것

- 직접 파일(Direct File) : 파일을 구성하는 레코드를 임의의 물리적 저장공간에 기록하는 것

- 색인 순차 파일(Indexed Sequential File) : 순차 파일과 직접 파일에서 지원하는 편성 방법이 결합된 형태

 

 

*** 구조적 다이어그램(Sturcture Diagram)

- 클래스 다이어그램 : 시스템을 구성하는 클래스들 사이의 관계를 표현한다

- 패키지 다이어그램 : 클래스나 유스 케이스 등을 포함한 여러 모델 요소들을 그룹화하여 패키지를 구성하고 패키지 들 사이의 관계를 표현한다

- 복합체 구조 다이어그램 : 복합 구조의 클래스와 컴포넌트 내부 구조를 표현한다

- 객체 다이어그램 : 객체 정보를 보여준다 

- 컴포넌트 다이어그램 : 컴포넌트 구조 사이의 관계를 표현한다

- 배치 다이어그램 : 소프트웨어, 하드웨어, 네트워크를 포함한 실행 시스템의 물리 구조를 표현한다

 

 

*** 행위 다이어그램(Behavior Diagram)

- 유스 케이스 다이어그램 : 사용자 관점에서 시스템 행위를 표현한다

- 활동 다이어그램 : 업무 처리 과정에서 연산이 수행되는 과정을 표현한다.

- 콜라보레이션 다이어그램 : 순차 다이어그램과 같으며 모델링 공간에 제약이 없어 구조적인 면을 중시한다.

- 상태 머신 다이어그램 : 객체의 생명주기를 표현한다.

- 순차 다이어그램 : 시간 흐름에 따라 객체 사이의 상호작용을 표현한다

- 통신 다이어그램 : 객체 사이의 관계를 중심으로 상호작용을 표현한다

- 상호작용 다이어그램 : 여러 상호작용 다이어그램 사이의 제어 흐름을 표현한다.

- 타이밍 다이어그램 : 객체 상태 변화와 시간 제약을 명시적으로 표현한다.

 

 

*** UML 관계

- 일반화 관계(Generalization) : 한 클래스가 다른 클래스를 포함하는 상위 관졈일 때의 관계

- 연관관계(Accociation) : 2개 이상 사물이 서로 관련된 관계

- 의존관계(Dependency) : 연관관계와 같이 한 클래스가 다른 클래스에서 제공하는 기능을 사용할 때 표시, 일시적으로

- 실체화 관계(Realizatrion) : 한 객체가 다른 객체에게 오퍼레이션을 수행하도록 지정

- 집합 관계 - 집약관계(Aggregation) : 한 객체가 다른 객체를 소유하는 'has a'관계

- 집합 관계 - 합성관계(Composition) : 부분 객체가 전체 객체에 속하는 관계로 긴밀한 필수적 관계

 

 

 

 

---

 

 

 

 

***** 디자인 패턴 중 행위 패턴

- Mediator : 객체지향 설계에서 객체 수가 많아지면 서로 간 통신을 위해 복잡해져서 객체지향에서 가장 중요한 느슨한 결합의 특성을 해칠 수 있기에 중간에서 이를 통제하고 지시할 수 있는 역할의 중재자를 두고, 중재자에게 모든 것을 요구하여 통신의 빈도를 줄여 객체지향의 목표를 달성하게 해줌

- Interpreter : 언어의 다양한 해석, 구체적으로 구문을 나누고, 그 분리된 구문의 해석을 맡는 클래스를 각각 작성하여 여러 형태의 언어 구문을 해석할 수 있게 만듬

- .Iterator : 컬렉션 구현 방법을 노출시키지 않으면서도 그 집합체 안에 들어가있는 모든 항목에 접근할 방법을 제공

- Template Method : 어떤 작업을 처리하는 일부분을 서브 클래스로 캡슐화해 전체 일을 수행하는 구조는 바꾸지 않으면서 특정 단계에서 수행하는 내역을 바꿈

- Observer : 한 객체의 상태가 바뀌면 그 객체에 의존하는 다른 객체들에 연락이 가고 자동으로 내용이 갱신되는 방법

- State : 객체 상태를 캡슐화하여 클래스화함으로써 그것을 참조하게 하는 방식

- Visitor : 각 클래스 데이터 구조로부터 처리 기능을 분리하여 별도의 클래스를 만들어 놓고 해당 클래스의 메서드가 각 클래스를 돌아다니며 특정 작업을 수행하도록 만듦

- Command : 실행될 기능을 캡슐화함으로써 주어진 여러 기능을 실행할 수 있는 재사용이 높은 클래스를 설계

- Strategy : 알고리즘 군을 정의하고(추상 클래스)같은 알고리즘을 각각 하나의 클래스로 캡슐화한 다음, 필요할 때 서로 교환해서 사용할 수 있게 하는 패턴

- Memento : 클래스 설계 관점에서 객체의 정보를 저장할 필요가 있을 때 적용하는 디자인 패턴

- Chain of Responsibility : 정적으로 어떤 기능에 대한 처리의 연결이 하드 코딩이 있을 때 기능처러의 연결 변경이 불가능한데, 이를 동적으로 연결된 경우에 따라 처리될 수 있도록 연결한 디자인 패턴

 

 

 

 

입력 데이터 검증 및 표현에 대한 취약점

- XSS(Cross Site Script) : 검증되지 않은 외부 입력 데이터가 포함된 웹 페이지가 전송되는 경우, 사용자가 해당 웹 페이지를 열람함으로써 웹 페이지에 포함된 부적절한 스크립트가 실행되는 공격

- 사이트 간 요청 위조(CSRF) :사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위를 특징 웹 사이트에 요청하게 하는 공격

- SQL 삽입(Injection) : 응용 프로그램의 보안 취약점을 이용해서 악의적인 sql 구문을 삽입, 실행시켜서 데이터베이스의 접근을 통해 정보를 탕취하거나 조작 등을 행위하는 공격 기법

 

 

 

 

공격기법 , uml, 다자인 패턴 더 정리...

1. 서브넷 마스크 구하기

 

1번
IPv4 주소 A클래스에 대한 표준 네트워크 서브넷 마스크로 옳은 것은?

=> 답 :  255.0.0.0

=> 풀이 :  192. 168. 0. 1
                  A      B   C  D
A 클래스의 표준 서브넷 마스크 : 255.0.0.0
B 클래스의 표준 서브넷 마스크 : 255.255.0.0
C 클래스의 표준 서브넷 마스크 : 255.255.255.0

 

2번
다음 중 192.168.0.1/25가 의미하는 서브넷 마스크 값으로 알맞은 것은?

=> 답 : 255.255.255.128

=> 풀이 : /25(사이다 표기법으로 25라는 의미)  
255.255.255. ~~~
  8     8     8
C클래스의 경우 앞에 있는 24bit를 네트워크 ID로 사용한다
나머지 뒷부분을 호스트 ID로 사용한다
나머지 1bit를 뒤에 호스트ID에서 사용하여 10000000 => 128
... 조합하면 255.255.255.128

 

++) 아래 내용에 해당하는 서브넷 마스크 값은?
203.76.25.1/26
=> 255.255.255.192

 

3번
IPv4의 C클래스 네트워크를 26개의 서브넷으로 나누고, 각 서브넷에는 4~5개의 호스트를 연결하려고 한다.
이러한 서브넷을 구성하기 위한 서브넷 마스크 값은?

=> 답 :  255.255.255.248

=> 풀이 :  1bit를 가지고는 2개의 회사에, 2bit는 4개, 3은 8개, 4는 16개...5bit를 가지고는 32개로 나눌수 있어서
                26개의 서브넷을 모두 나눌 수 있다
          
11111000 => 128 + 64 + 32 + 16 + 8 = 248이므로 답은 255.255.255.248

 

4번
클래스 B주소를 가지고 서브넷 마스크 255.255.255.240으로 서브넷을 만들었을 때 나오는 서브넷의 수와 호스트의 수가 맞게 짝지어진 것은?

=> 답 : 서브넷 수 : 4094 / 호스트 수 : 14

=> 풀이 :서브넷 : 몇개로 나눌건지 / 호스트 : 몇개의 ip를 할당받을 수 있는지

255.255.255.240 => 1*8. 1*8. 1*8.11110000

서브넷 : 2의 12승 : 4094
호스트 : 2의 4승 -2 : 14