본문 바로가기
728x90
반응형
SMALL

Programing110

정보처리기사 필기 정리 - 5. 정보시스템 구축관리 (5-04. 시스템 보안 구축) 정보처리기사 필기 정리 - 5. 정보시스템 구축관리 Chapter 04 시스템 보안 구축 (중요도: ★★★) 시스템 보안 설계 DoS(Denial of Service): 시스템의 자원을 부족하게 하여 원래 의도된 용도로 사용하지 못하게 하는 공격 (직접 공격) DoS 공격 종류: 지역 시스템 공격, 원격 네트워크 공격 DDoS(Distributed DoS): 여러 대의 공객자를 분산 배치하여 동시에 동작하여 특정 사이트를 공격하는 기법 (공격하도록 지시) DDoS 대응방안: 차단 정책 업데이트, 좀비PC IP 확보, 보안 솔루션 운영, 홈페이지 보안 관리, 시스템 패치 자원 고갈 공격 기법 SYN 플러딩: 서버의 가용 사용자 수를 SYN 패킷만 보내 점유하여 다른 사용자가 서버를 사용 불가능하게 하는 공.. 2023. 8. 13.
정보처리기사 필기 정리 - 5. 정보시스템 구축관리 (5-03. 소프트웨어 개발 보안 구축) 정보처리기사 필기 정리 - 5. 정보시스템 구축관리 Chapter 03 소트트웨어 개발 보안 구축 (중요도: ★★) 소프트웨어 개발 보안 설계 Secure SDLC(Software Development Life Cycle): 개발 단계에서 발생하는 설계, 구현상의 보안 약점 극복을 위한 보안 개발 프로세스: 계획 -> 분석 -> 설계 -> 구현 -> 테스트 입력 데이터 검증 및 표현 취약점 XSS: 미검증된 외부 데이터가 웹페이지에 부적절한 스크립트가 실행되는 공격 SQL 삽입: DB쿼리 로직 변경하여 정보유출 또는 DB 변경을 가하는 공격 보안 기능 취약점 사이트 간 요청 위조(CSRF): 사용자의 의지와 상관없이 특정 웹사이트에 요청하게 하는 공격 하드코딩된 패스워드: 관리자 정보 노출될 수 있는 보.. 2023. 8. 13.
정보처리기사 필기 정리 - 5. 정보시스템 구축관리 (5-02. IT 프로젝트 정보시스템 구축관리) 정보처리기사 필기 정리 - 5. 정보시스템 구축관리 Chapter 02 IT 프로젝트 정보시스템 구축관리 (중요도: ★★) 네트워크 구축관리 SDN(Software Defined Network): 통합된 하드웨어 제어시스템 구축을 추구하는 기술 NFV(Network Functions Virtualization): 가상화 기술을 이용해 기존 하드웨어의 네트워크 기능을 클라우드 방식으로 일괄 서비스 하는 기술 오버레이 네트워크: 기존 네트워크 위에 별도의 노드들과 논리적 링크들을 구성하여 이루어진 가상 네트워크 네트워크 설치 구조 버스(Bus)형 구조: 하나의 네트워크 회선에 여러 대의 노드가 멀티 포인트로 연결 되어 있는 구조 트리(Tree)형 구조: 각 노드가 계층적으로 연결되어 나뭇가지처럼 사방으로 뻗.. 2023. 8. 13.
정보처리기사 필기 정리 - 5. 정보시스템 구축관리 (5-01. 소프트웨어 개발방법론 활용) 정보처리기사 필기 정리 - 5. 정보시스템 구축관리 Chapter 01 소프트웨어 개발방법론 활용 (중요도: ★★★) 소프트웨어 개발방법론 선정 소프트웨어 생명주기(SDLC; Software Development Life Cycle): 소프트웨어의 탄탄부터 폐기까지의 공정을 체계화한 절차 소프트웨어 생명주기 모델 종류 폭포수 모델(Waterfall Model): 순차적 S/W 개발 프로세스, 적용사례 많음 절차: 타당성 검토 -> 계획 -> 요구사항 분석 -> 설계 -> 구현 -> 테스트 -> 유지보수 프로토타이핑 모델(Prototyping Model): 최종 결과물이 만들어지기 전에 의뢰자가 최종 결과물의 모형 확인 나선형 모델(Spiral Model): 위험을 최소화하기 위해 점진적 완벽한 시스템 개.. 2023. 8. 13.
정보처리기사 필기 정리 - 4. 프로그래밍 언어 활용 (4-03. 응용 sw 기초 기술 활용) 정보처리기사 필기 정리 - 4. 프로그래밍 언어 활용 Chapter 03 응용 SW 기초 기술 활용 (중요도: ★★) 운영체제 기초 활용 운영체제: 하드웨어를 보다 쉽게 사용할 수 있도록 인터페이스를 제공해주는 소프트웨어 (중앙처리장치, 기억장치, 통신장치, 입출력장치 등으로 구성) 윈도우 계열 운영체제 특징: 그래픽 사용자 인터페이스(GUI) 제공, 선점형 멀티태스킹 방식 제공, 자동감지 기능 제공, OLE(Object Linking and Embedding) 사용 유닉스 계열 운영체제 특징: 대화식 우영체제 기능 제공, 다중 작업 기능 제공, 다중 사용자 기능 제공, 이식성 제공, 계층적 트리 구조 파일 시스템 제공 메모리 관리 기본 사항 가상 메모리: 실제 메모리 주소가 아닌 가상의 메모리 주소를 .. 2023. 8. 13.
728x90
반응형
LIST