E_ONION

정보처리기사 5과목 정보시스템 구축 관리 - 4장 시스템 보안 구축 요점 정리

1. 서비스 공격 유형 ● 서비스 거부(DoS : Denial of Service) 공격의 개념: 자원 고갈 목적으로 대량 데이터 집중적 전송 ● Ping of Death (죽음의 핑) : 패킷 크기 허용 범위 이상 전송하여 네트워크 마비 시킴 - 재조립 및 ICMP 메시지 응답 처리하느라 시스템 다운 ● 스머핑(SMURFING) : IP나 ICMP 특성 악용하여 엄청난 양 데이터 한 사이트에 집중적으로 보냄으로써 네트워크 불능 상태 만듦 - 위장하여 전송, 응답 메시지 모든 대상에게 전송, 브로드캐스터 주소 사용 못 하게 미리 설정하여 방지 ● SYN Flooding : TCP / 클라이언트로 위장하여 3-way-Handshake 과정 의도적으로 중단 - 수신자의 SYN 수신 대기 시간을 줄이거나 침입..

정보처리기사 5과목 정보시스템 구축 관리 - 3장 소프트웨어 개발 보안 구축 요점 정리

1. Secure SDLC ● 안전한 SW 개발 위해 SDLC(소프트웨어 개발 생명주기)에 보안 강화를 위한 프로세스 포함한 것 - 비용 최소화 - Secur Software 사의 CLASP, Microsoft 사의 SDL - 전체 단계에 걸쳐 수행되어야 할 보안 활동을 제시 ● 요구 사항 분석 단계 : 요구 사항 식별, 보안 요소별로 등급을 구분하여 분류, 출처 요구 수준 세부 내용 등을 문서화 ● 설계 단계 : 식별된 보안 요구 사항들 SW 설계서에 반영하고 보안 설계서 작성 - 위협 식별하여 영향 범위와 대응책 수립 - 네트워크 : 분리하거나 방화벽 설치 - 서버 : 보안 뛰어난 OS 사용, 보안 업데이트, 접근 통제 실시 - 물리적 보안 : 감시설비 설치 - 개발 프로그램 : 허가 X 프로그램 통..

정보처리기사 5과목 정보시스템 구축 관리 - 2장 IT 프로젝트 정보시스템 구축 관리

1. 네트워크 관련 신기술 ● IoT(Internet of Thing, 사물 인터넷) : 모든 사물들을 인터넷으로 연결 ● M2M(Machine to Machine, 사물 통신) : 기계와 기계 사이의 무선 통신 ● 모바일 컴퓨팅 : 휴대형 기기로 자유로이 넽웤 접속 ● 클라우드 컴퓨팅 : 중앙 성형식 그리드 컴퓨팅(격자 구조) : 수많은 컴퓨터 하나로 묶음 ● 모바일 클라우드 컴퓨팅(MCC) : ICT 기술 ● 인터 클라우드 컴퓨팅 : 클라우드 서비스, 자원을 연결 ● 메시 네트워크 : 특수 목적의 새로운 방식 네트워크 기술, 대규모 디바이스 네트워크에 최적화 ● 와이선(WI-SUN) : 저전력 장거리(LPWA) 통신 기술 ● NDN(Named Data Networking) : 콘텐츠 자체의 정보와 라..

정보처리기사 5과목 정보시스템 구축 관리 - 1장 소프트웨어 개발 방법론 활용 요점 정리

1. 소프트웨어 개발 방법론 ● 목적 : 생산성, 품질 높임 ● 구조적 방법론 : 정형화된 분석 절차 (분할과 정복 Divide and Conquer) 원리 ● 정보 공학 방법론 : 자료(Data) 중심, 정보시스템 개발 => 대형 프로젝트 ● 객체지향 방법론 : 객체를 부품 조립 ex) 캡슐화, 정보 은닉, 추상화, 상속성, 다형성 ● 컴포넌트 기반(CBD) 방법론 : 컴포넌트 조립 => 재사용, 시간 노력 절감 ● 애자일(민첩한, 기민한) 방법론 : 유연하게 대응 ex) 익스트림 프로그래밍, 스크럼, 칸반, 크리스탈 ● 제품 계열 방법론 : 공통된 기능 정의 ex) 임베디드 SW - 영역공학 : 영역 분석, 영역 설계, 핵심 자산을 구현하는 영역 - 응용공학 : 제품 요구 분석, 제품 설계, 제품을 ..

정보처리기사 4과목 프로그래밍 언어 활용 - 3장 응용 SW 기초 기술 활용 요점 정리

1. 운영체제의 개념 ● 개념 : 컴퓨터 시스템 자원들을 효율적으로 관리, 편리하고 효율적으로 사용할 수 있도록 환경을 제공하는 여러 프로그램의 모임 - 컴퓨터 사용자와 HW 간의 인터페이스로 동작하는 SW, 다른 응용 프로그램과 유용한 작업을 할 수 있도록 환경 제공 ● 목적 : 처리 능력 향상(일정 시간 내에 처리), 반환 시간(완료까지 걸린 시간), 사용 가능도(즉시 사용 가능 정도), 신뢰도(문제 정확 해결) ● 기능 : 자원 관리, 스케줄링 기능 제공, 인터페이스 제공, HW 넽웤 관리 및 제어, 데이터 및 자원 공유 ​기능, 오류 검사 및 복구, 자원 보호 기능, 입출력 보조 기능, 가상 계산기 기능 ● 주요 자원 관리 : 기억장치 관리, 프로세스 관리, 주변장치 관리, 파일 관리 ● 종류 :..