수테크📱⌚️👀

5과목 정보 시스템 구축 관리 요약본입니다 :)

<5과목. 정보시스템 구축관리>

-       정보보안 3요소(기밀성, 무결성. 가용성)

l  기밀성 : 인가된 사용자에 대해서만 자원 접근이 가능(암호화시켜서 못보게함)

l  무결성 : 인가된 사용자에 대해서만 자원 수정이 가능하여 전송중인 정보는 수정이 어렵다(금을 동으로 바꿔서 사용이 어렵)

l  가용성 : 인가된 사용자는 가지고 있는 권한 범위 내에서 언제든 접근 가능(필요할 때 언제든 사용 가능)

-       Tac wrapper

: 어떤 컴퓨터가 접속되면 접속 인가 여부를 점검해서 인가된 경우에는 접속이 허용되고 그 반대의 경우에는 거부할 수 있는 접근제어 유틸리티

-       Zing

: 기기를 키오스크에 갖다 대면 원하는 데이터를 바로 가져올 수 있는 기술로 10cm이내 근접 거리에서 기가 급속도로 데이터 전송이 가능한 초고속 근접, 무선 통신 기술

-       보안 취약성 점검 보류

l  관리적 관점 : 정보 보호 관리체계 보안 통제에 근거하여 취약점 점검

l  기술적 관점 : 서버 네트워크, PC 보안점검 등을 통한 취약점 점검

l  물리적 관점 : 출입 통제 관리 시스템 관련, 화제 등 관련

-       Worm

: 악성코드의 유형 중 다른 컴퓨터의 취약점을 이용하여 스스로 전파하거나 메일로 전파되어 스스로 증식하는 것

-       암호화 구분

-       DDOS 공격 유형(가용성을 떨어뜨리기 위함)

l  Smurf Attack : IP, ICMP 특성을 이용하여 공격

l  Ping Of Death : 규정 크기 이상의 ICMP 패킷으로 시스템을 마비시키는 공격

l  Land Attack : 출발지 IP와 목적지 IP가 같은 패킷을 만들어 보내는 공격

l  Teardrop Attack : 재조합을 할 수 있는 fragment number를 위조하는 공격

l  SYN Flooding : TCP의 연결과정(3Way Handshaking)의 취약점을 이용한 공격

l  VDP Flooding : 다량의 VDP 패킷을 전송하여 네트워크 자원을 고갈시키는 공격

l  Ping Flooding : 특정 사이트에 매우 많은 ICMP Echo를 보내는 공격

-       접근 통제 정책(매우중요)

l  강제적 접근통제(MPC, Mandatory Access Control) : 자원의 보안레벨과 사용자의 보급 취급일자를 비교하여 접근 제어

l  임의적 접근통제(DAC, Discretionary Access Control) : 자원의 소유권을 가진 사람이, 다른 사람의 접근을 허용하거나 제한할 수 있다

l  역할 기반 접근통제(RBAC, Role Based Access Control) : 개별적인 신분이 아니라 조직 내 개인역할에 따라 허용 여부를 결정하는 모델이다

-       접근제어 모델

l  BLP 모델

: 기밀성, 최초의 수학모델 / 정부 및 군용 응용 시스템의 접근을 제어 / No Read Up, No Write Down

l  BIBA 모델

: 무결성 최초의 모델 / BLP 모델에서 불법 수정 방지 내용을 추가 / No Write Up, No Read Down

l  Clark-Wilson 모델 : 상업 환경에서 적합하도록 개발된 불법 수정 방지를 위한 모델 / 기밀성 보다는 무결성에 초점

l  만리장성 모델 : 충돌일 야기시키는 어떤 정보의 흐름도 없어야 하며, 이해 충돌 발생을 막기 위해 설계된 내부 규칙

l  Lattice 모델 : 컴퓨터의 보안성 있는 정보 흐름을 통제

-       인증 VS 인가

l  인증(Authentication) : 시스템 접근을 허용하기 전에 사용자의 신원을 검증

l  인가(Authorization) : 검증된 사용자에게 권한과 서비스를 허용

l  계정관리(Accounting) : 사용자의 자원에 대한 사용 정보를 모아서 용량 증설 리포팅 등

-       소프트웨어 정의기술

l  SDN(Softeware Defined Networking) : 소프트웨어 정의 네트워킹 / 네트워킹 리소스를 가상화된 시스템으로 추상화하는 IT 인프라에 대한 하나의 접근 방식 / 비용 절감, 우수한 확장성 및 유연성, 관리 간소화

l  SDS(Software Defined Storage) : 소프트웨어 정의 스토리지 / 하드웨어에서 스토리지 소프트웨어를 분리하는 스토리지 아키텍처 / 자동화, 표준 인터페이스, 가상화된 데이터 경로, 확장성, 투명성

l  SDC(Software Defined Computing) : 소프트웨어 정의 컴퓨팅

l  SDDC(Software Defined Data Center) : 소프트웨어 정의 데이터 센터 /. 데이터센터의 모든 이프라인 네트워크, 스토리지, 컴퓨터, 보안 등이 가상화 되어 서비스로서 제공되는 차세대의 핵심적인 데이터센터 솔루션 / 인력 개입 없이 소프트웨어 조작만으로 자동 제어 관리한다.

-       블루투스 관련 공격

l  블루버그 : 블루투스 장비 사이의 취약한 연결 관리를 악용한 공격

l  블루스나프 : 블루투스의 취약점을 활용하여 장비의 파일에 접근하는 공격

l  블루프린팅 : 블루투스 공격 장치의 검색 활동을 의미

l  블루재킹 : 블루트스를 이용하여 스팸메일처럼 메시지를 익명으로 퍼트리는 공격

-       루팅(Rooting) : 안드로이드 운영체제에서 최상의 권한을 얻어 해당 기기의 제약을 해재하는 행위 / IOD 관련 용어인 탈목과 비슷

-       스턱스넷

l  대단히 정교한 윙

l  기존에 알려진 여러가지 원도우 제로데이 취약점을 이용해 컴퓨터를 감염시키고 확산됨

l  핵무기와 원심분리기 등 물리적인 피해를 입힘

-       소프트웨어 재공학

l  분석(Analysis) : 기존 소프트웨어 명세서를 확인하여 소프트웨어의 동작을 이해하고, 재공학 할 대상을 선정하는 활동

l  재구성(Restructing) : 기존 소프트웨어의 구조를 향상시키기 위해 코드를 재구성하는 활동 / 소프트웨어의 기능과 외적인 동작은 바뀌지 않는다

l  역공학(Reverse Engineering) : 기존 소프트웨어를 분석하여 소프트웨어 개발 과정과 데이터 처리 과정을 설명하는 분석 및 설계 정보를 재발견하거나 다시 만들어 내는 과정 / 일반적인 개발 단계와는 반대 방향으로 기존 코드를 복구하거나, 기존 소프트웨어의 구성 요소와 그 관계를 파악하여 설계도를 추출한다

l  이식(Migration) : 기존 소프트웨어를 다른 운영체제나 하드웨어 환경에서 사용할 수 있도록 변환

-       비용 산정 기법 (상향식/ 하향식)

1.     상향식 LOC(원시 코드 라인 수), 개별 단계별 인원수기법,  수학적 산정 기법

l  LOC : 소프트웨어 각 기능의 원시 코드 라인 수의 비관치, 낙관치, 기대치를 측정하여 예측치를 구하고 이를 이용하여 비용을 산정하는 기법 / 측정이 용이하고 이해하기 쉬워 가장 많이 사용 / 예측치를 이용하여 생산성, 노력, 개발 기간 등의 비용 산정

l  개발 단계별 인원수 기법 : LOC 기법을 보완하기 위한 기법으로, 각 기능을 구현시키는 데 필요한 노력을 생명 주기의 각 단계별로 산정

l  수학적 산정 기법(COCOMO모형, Putnam 모형, 기능점수 모형)

l  COCOMO 모형 : 보헴이 제안한 것으로, 원시 프로그램의 규모인 LOC에 의한 비용 산정 기법 / 비교적 작은 규모의 프로젝트를 통계 분석한 결과를 반영한 모델

l  Putnam 모형 : 소프트웨어 생명 주기의 전 과정 동안에 사용될 노력의 분포를 가정해 주는 모형

2.     하향식(과거의 유사한 경함을 바탕으로 함) : 전문가 감정 기법 / 델파이 기법

l  전문가 감정 기법 : 조직 내의 경험이 많은 두 명 이상의 전문가에게 비용 산정 의뢰

l  델파이 기법 : 전문가 감정 기법의 주관적이 편견을 보완하기 위해 많은 전문가의 의견을 종합하여 산정하는 기법

-       소프트웨어 개발 표준의 개요 : 소프트웨어 개발 단계에서 수행하는 품질 관리에 사용되는 국제 표준을 의미 / ex) ISO/IEC 12207, CMMI, SPICE 등

l  ISO/IEC 12207 : ISO 국제표준에서 만든 표준 소프트웨어 생명 주기 프로세스로, 소프트웨어의 개발, 운영, 유지보수 등을 체계적으로 관리하기 위한 소프트웨어 생명 주기 표준을 제공

l  CMMI(능력 성숙도 통합 모델) : 소프트웨어 개발 조직의 업무 능력 및 조직의 성숙도를 평가하는 모델 / 초기, 관리, 정의 , 정략적 관리, 최적화의 5단계

l  SPICE(소프트웨어 처리 개선 및 능력 평가 기준) : 정보 시스템 분야에서 소프트웨어의 품질 및 생산성 향상을 위해 소프트웨어 프로세스를 평가 및 개선하는 국제 표준

-       프레임워크(Framework) : 소프트웨어 개발에 공통적으로 사용되는 구성 요소와 아키텍처를 일반화하여 손쉽게 구현할 수 있도록 여러 가지 기능들을 제공해주는 반제품 형태

l  모듈화 : 캡슐화를 통해 강화, 휴지보수 용이 / 재사용성 : 예산 절감, 품질 보증

l  확장성 : 다양한 기능과 형태를 가진 어플 개발 가능 / 제어의 역흐름 : 생산성 향상

정처기 4과목 요약본입니다~~

-       응집도(Cohesion) : 응집도는 높을수록 좋음 (우논시절통순기)

l  기능적 응집도 : 모듈 내부의 모든 기능이 단일한 목적을 위해 수행

l  순차적 응집도 : 모듈 내에서 한 활동으로부터 나온 출력값에 따른 활용

l  통신적 응집도 : 동일한 입력과 출력을 사용하여 다른 기능을 수행

l  절차적 응집도 : 모듈 안의 구성 요소들이 기능을 순차적으로 수행하는 경우

l  시간적 응집도 : 특정 시간에 처리되어야 하는 활동을 한 모듈에서 수행

l  논리적 응집도 : 유사한 성격을 갖거나 특정 형태로 보류되는 처리요소들이 한 모듈에서 수행

l  우연적 응집도 : 모듈 내부의 각 구성 요소들이 연관이 없는 경우

-       결합도(Coupling) : 결합도는 낮을수록 좋음 (내공외제데)

l  자료결합도(Data) : 모듈간의 자료(값)을 통해서만 모듈 상호 작용 발생

l  스탬프 결합도 : 모듈간의 배열이나 오브젝트, 스트럭처 등이 전달되는 경우

l  제어 결합도 : 값만 전달되는게 아니라 제어 요소가 전달되는 경우

l  외부 결합도 : 모듈에서 외부로 선언한 변수를 다른 모듈에서 창조

l  공통 결합도 : 전역 변수를 창조

l  내용 결합도 : 다른 모듈 내부에 있는 변수나 기능을 또 다른 모듈에서 사용

-       응집도는 높을수록 결합도는 낮을수록 독립성이 좋다

-       동기화 기법

l  세마포어(각 프로세스에 제어 신호를 전달하여 순서대로 작업을 수행하도록 하는 기법)

1.     P와 V라는 2개의 연산에 의해서 동기화를 유지시키고, 상호 배제의 원리를 보장

2.     P는 임계 구역에 들어가기 전에 수행되고, V는 임계구역에서 나올 때 수행

3.     종류 : 계수 세마포어, 이진 세마포어

l  모니터(Monitor)

1.     프로그래밍 언어 수준에서 동시성을 제어하여 타이밍 오류를 해결한 상호 배제 기법

-       IPV6(Internet Protocol version 6)

l  현재 사용하고 있는 IP 주소 채계인 IP4의 주소 부족 문제를 해결하기 위해 개발됨

l  16비트씩 8부분, 총 128 비트로 구성되어 있다

l  각 부분을 16진수로 표현하고, 콜론(:)으로 구분한다.

l  패킷 헤더는 40옥텟의 고정된 길이를 갖는다

l  IPV4에 비해 자료 전송 속도가 빠르고, IP4와 호환성이 뛰어나다.

l  인증성, 기밀성, 데이터 무결성의 지원으로 보안 문제를 해결할 수 있다

-       모듈 : 소프트웨어나 하드웨어의 일부로, 전체 시스템&체계 중 독립적인 하나의 구성 요소

l  모듈은 단독으로 컴파일이 가능하며, 재사용 할 수 있다

l  모듈의 기능적 독립성은 소프트웨어를 구성하는 각 모듈의 기능이 서로 독립됨을 의미하는 것으로, 모듈이 하나의 기능만을 수행하고 다른 모듈과의 과도한 상호작용을 배제함으로써 이루어진다

l  독립성이 높은 모듈일수록 모듈을 수정하더라도 다른 모듈들에게는 거의 영향을 미치지 않으며, 오류가 발생해도 쉽게 발견하고 해결할 수 있다

l  독립성을 높이려면

-       객체지향 프로그래밍 언어

l  소프트웨어를 개발할 때. 객체들을 조립해서 프로그램을 작성할 수 있도록 하는 프로그래밍 기법이다  / 언어의 종류 : JAVA, C++, Smaltalk

l  상속을 통한 재사용과 시스템 확장이 용이하다 / 코드의 재활용성이 높다

l  구성요소 : 객체(데이터와 이를 처리하기 위한 연산을 결합시킨 실체), 클래스(사나의 공통된 특성을 표현하는 요소), 메시지(객체들 간에 상호작용을 하는데 사용되는 수단)

l  특징

1.     캡슐화 : 데이터와 데이터를 처리하는 함수를 하나로 묶는 것

2.     정보 은닉 : 다른 객체에게 자신의 정보를 숨기고 자신의 연산만을 통해 접근

3.     추상화 : 모델화, 가장 중요한 속성에만 초점을 두어 개략화 하는 것

4.     상속성 : 상위 클래스의 모든 속성과 연산을 하위 클래스가 물려 받는 것

5.     다형성 : 연산 수행시 객체가 가지고 있는 고유한 방법으로 응답할 수 있는 능력

정보처리기사 3과목 요약본입니당~~