본문 바로가기

자격증/정보처리기사 - 필기

자격증/정보처리기사 - 필기 2020. 7. 18. 정보시스템 구축 관리 - 시스템 보안 구축 DOS 공격 : 다수의 공격자가 대량의 데이터를 한 곳의 서버에 집중 전송 -> Ping of Death : 패킷 크기를 프로토콜 허용 범위 이상으로 전송하여 네트워크 마비시킴 -> 스머핑 : 엄청난 양의 데이터를 한 사이트에 집중적으로 보냄 -> SYN Flooding : 3-way-handshake과정을 의도적으로 중단시켜 대상자가 대기 상태에 놓여 정상적인 서비스를 수행 하지 못하게 함 -> TearDrop : Offset 값을 변경시켜 수신 측에서 재조립 시 과부하를 줘 시스템 다운시킴 -> Land : 송/수신 IP를 모두 공격대상 IP로 하여 자신에게 무한히 응답하게 하는 공격 -> DDoS : 여러 대의 장비를 이용하여 대량의 데이터를 한 곳의 서버에 집중 전송 네트워크 침해 공격 -> 스미..
자격증/정보처리기사 - 필기 2020. 7. 18. 정보시스템 구축 관리 - 소프트웨어 개발 보안 구축 Secure SDLC : 비용 최소화, SW 개발 생명주기 방법론에 보안 프로세스 포함 Secure Coding : 구현 단계에서 위협 요소들 고려하며 코딩 세션 : 서버와 클라이언트 연결, 요구사항 분석/설계 단계에서 실행 ● 입력 데이터 검증 및 보안 약점 -> SQL 삽입 : 필터링 -> 경로 조작 및 자원 삽입 : 필터 사용 -> XSS : HTML 태그 사용 제한, 특수 문자를 다른 문자로 치환 -> OS 명령어 삽입 : 외부 입력 값을 검증 없이 내부 명령어로 사용 X -> 위험한 형식 파일 업로드 : 사이트와 서버 경로 분리, 실행 속성 제거 -> 비신뢰 URL 자동 접속 : 화이트 리스트로 관리 ● 교착상태 예방 불가능 ● TOCTOU 경쟁 조건 : 검사 시점과 사용 시점을 고려하지 않고 ..
자격증/정보처리기사 - 필기 2020. 2. 28. 정보시스템 구축 관리 - IT 프로젝트 정보시스템 구축 관리 IoT : 실세계와 가상 세계의 다양한 사물들을 인터넷으로 서로 연결, M2M 개념을 인터넷으로 확장, 개방형 아키텍처 필요 -> M2M : 무선 통신을 이용한 기계와 기계 사이의 통신 모바일 컴퓨팅 : 휴대형 기기로 이동하면서 자유로이 네트워크에 접속하여 업무 처리 클라우드 컴퓨팅 : 각종 컴퓨팅 자원을 중앙 컴퓨터에 두고 단말기로 언제 어디서나 작업 수행 모바일 클라우드 컴퓨팅 : 소비자와 소비자의 파트너가 모바일 기기로 여러가지 정보와 자원을 공유하는 ICT 기술 인터클라우드 컴퓨팅 : 클라우드 서비스나 자원을 연결하는 기술 메시 네트워크 : 대규모 디바이스의 네트워크 생성에 최적화, 무선 랜 한계 극복 와이선 : 장거리 무선 통신을 필요로 하는 사물 인터넷 서비스를 위한 저전력 장거리 통신 기술 ..
자격증/정보처리기사 - 필기 2020. 2. 27. 정보시스템 구축 관리 - SW 개발 방법론 활용 SW 개발 방법론 : SW개발/유지보수에서 필요한 각종 기법 및 도구를 체계적으로 정리 ● 목적 : SW 생산성과 품질 향상 - 구조적 방법론 ● 사용자 요구사항을 파악하여 문서화 처리 중심 ● 목적 : 쉬운 이해 및 검증 가능한 프로그램 코드 생성 ● 분할과 정복 원리 적용 ● 절차 : 타당성 검토 – 계획 – 요구사항 – 설계 – 구현 – 시험 – 운영/유지보수 - 정보공학 방법론 ● 정형화된 기법들을 연관성 있게 통합 및 적용하는 자료 중심 ● 대규모 정보 시스템 구축에 적합 ● 절차 : 정보 전략 계획 – 업무 영역 분석 – 업무 시스템 설계 – 업무 시스템 구축 - 객체지향 방법론 ● 구조적 기법의 문제점으로 인한 SW위기 해결책 ● 기본원칙 : 캡슐화, 정보은닉, 추상화, 상속성..
자격증/정보처리기사 - 필기 2020. 2. 26. 프로그래밍 언어 활용 - 응용 SW 기초 기술 활용 OS : 사용자가 컴퓨터를 편리하고 효과적으로 사용할 수 있도록 환경 제공 ● 하드웨어와 유틸리티 사이 위치 ● 목적 -> 처리 능력( Throughput ) : 일정 시간 내 시스템이 처리하는 일의 양 -> 반환 시간( Turn Around Time ) : 작업 의뢰부터 처리 완료까지 걸린 시간 -> 사용 가능도( Availability ) : 즉시 사용 가능한 정도 -> 신뢰도( Reliability ) : 주어진 문제를 정확하게 해결하는 정도 ● 프로세서, 기억장치, 입/출력 장치, 자원 관리 ● 스케줄링 ● 사용자와 시스템 간의 인터페이스 제공 ● 각종 하드웨어와 네트워크 관리/제어 ● 데이터 관리 ● 시스템 오류 검사/복구 ● 자원 보호 Windows ● 그래픽 사용자 ..
자격증/정보처리기사 - 필기 2020. 2. 25. 프로그래밍 언어 활용 - 프로그래밍 언어 활용 변수 ● 영문자, 숫자, _ 사용 가능 ● 첫 글자 숫자 X ● 글자 수 제한 X ● 공백, 특수문자 사용 X ● 대/소문자 구분 ● 문장 끝에 세미콜론 붙임 예약어 : 이미 용도가 정해져 있는 단어, 변수 이름이나 다른 목적으로 사용 X 기억 클래스 - 자동 변수( auto ) : 함수나 블록이 실행되는 동안에만 존재, 벗어나면 자동 소멸 ● 초기화하지 않으면 쓰레기값 저장 - 외부 변수( extern ) : 현재 파일이나 다른 파일에서 선언된 변수나 함수 참조 ● 초기화하지 않으면 자동으로 0 - 정적 변수( static ) -> 내부 정적 변수 : 선언한 함수나 블록 내에서만 사용 -> 외부 정적 변수 : 모든 함수에서 사용 ● 함수나 블록이 종료된 뒤에도 값 소멸 X ● 변수 선..
자격증/정보처리기사 - 필기 2020. 2. 21. 프로그래밍 언어 활용 - 서버 프로그램 구현 개발 환경 구축 : 응용 SW가 운영될 환경과 유사한 구조로 구축 ● 클라이언트와 서버로 구성 -> 웹 서버 : 클라이언트로부터 직접 요청 받아 처리, 저용량 정적 파일 제공 -> 웹 어플리케이션 서버( WAS ) : 동적 서비스 제공 -> DB 서버 : DB와 DBMS를 운영 -> 파일 서버 : DB에 저장하기에는 비효율적이거나, 서비스 제공을 목적으로 유지하는 파일들을 저장 ● 시스템 SW와 개발 SW로 구성 -> 시스템 SW : OS, 웹 서버 및 WAS 운용을 위한 서버 프로그램, DBMS -> 개발 SW : 요구사항 관리 도구, 설계/모델링 도구, 구현 도구, 빌드 도구 등 서버 개발 ● WAS 만듬 ● 서버 프로그램 : 웹 서버로부터 받은 요청을 처리하여..
자격증/정보처리기사 - 필기 2020. 2. 21. 데이터베이스 구축 - 데이터 전환 데이터 전환 : 현재 운영 중인 시스템의 데이터를 추출하고 이를 변환 후 새로 개발할 시스템에서 사용할 수 있도록 적재 ● 데이터 전환 계획서 : 대상을 분석하여 데이터 전환 작업에 필요한 모든 계획을 기록하는 문서 ● 목표 : 간단하고 명료하게 정의 ● 전환 대상 및 범위 : 데이터 전환 대상 정보, 해당 업무에 사용되는 Table 수, 데이터 크기 ● 전환 환경 구성 : 원천 시스템과 목적 시스템의 구성도, 전환 단계별 DISK 사용량 ● 데이터 전환 조직 및 역할 : 작업자와 작업자별 역할 최대한 상세히 기술 ● 전환 일정 : 데이터 전환 및 검증 작업별로 상세하게 일정 수립 ● 전환 규칙 : 데이터 전환 과정에서 공통적으로 적용해야 할 규칙 ● 전환 절차 : 상세하게 기술, 데이터 흐름도 작성 ●..

티스토리툴바