E_ONION

1. 서비스 공격 유형 ● 서비스 거부(DoS : Denial of Service) 공격의 개념: 자원 고갈 목적으로 대량 데이터 집중적 전송 ● Ping of Death (죽음의 핑) : 패킷 크기 허용 범위 이상 전송하여 네트워크 마비 시킴 - 재조립 및 ICMP 메시지 응답 처리하느라 시스템 다운 ● 스머핑(SMURFING) : IP나 ICMP 특성 악용하여 엄청난 양 데이터 한 사이트에 집중적으로 보냄으로써 네트워크 불능 상태 만듦 - 위장하여 전송, 응답 메시지 모든 대상에게 전송, 브로드캐스터 주소 사용 못 하게 미리 설정하여 방지 ● SYN Flooding : TCP / 클라이언트로 위장하여 3-way-Handshake 과정 의도적으로 중단 - 수신자의 SYN 수신 대기 시간을 줄이거나 침입..

정보처리기사 필기 2020. 6. 5. 03:38

1. Secure SDLC ● 안전한 SW 개발 위해 SDLC(소프트웨어 개발 생명주기)에 보안 강화를 위한 프로세스 포함한 것 - 비용 최소화 - Secur Software 사의 CLASP, Microsoft 사의 SDL - 전체 단계에 걸쳐 수행되어야 할 보안 활동을 제시 ● 요구 사항 분석 단계 : 요구 사항 식별, 보안 요소별로 등급을 구분하여 분류, 출처 요구 수준 세부 내용 등을 문서화 ● 설계 단계 : 식별된 보안 요구 사항들 SW 설계서에 반영하고 보안 설계서 작성 - 위협 식별하여 영향 범위와 대응책 수립 - 네트워크 : 분리하거나 방화벽 설치 - 서버 : 보안 뛰어난 OS 사용, 보안 업데이트, 접근 통제 실시 - 물리적 보안 : 감시설비 설치 - 개발 프로그램 : 허가 X 프로그램 통..

정보처리기사 필기 2020. 6. 5. 03:31

1. 네트워크 관련 신기술 ● IoT(Internet of Thing, 사물 인터넷) : 모든 사물들을 인터넷으로 연결 ● M2M(Machine to Machine, 사물 통신) : 기계와 기계 사이의 무선 통신 ● 모바일 컴퓨팅 : 휴대형 기기로 자유로이 넽웤 접속 ● 클라우드 컴퓨팅 : 중앙 성형식 그리드 컴퓨팅(격자 구조) : 수많은 컴퓨터 하나로 묶음 ● 모바일 클라우드 컴퓨팅(MCC) : ICT 기술 ● 인터 클라우드 컴퓨팅 : 클라우드 서비스, 자원을 연결 ● 메시 네트워크 : 특수 목적의 새로운 방식 네트워크 기술, 대규모 디바이스 네트워크에 최적화 ● 와이선(WI-SUN) : 저전력 장거리(LPWA) 통신 기술 ● NDN(Named Data Networking) : 콘텐츠 자체의 정보와 라..

정보처리기사 필기 2020. 6. 5. 03:22

1. 소프트웨어 개발 방법론 ● 목적 : 생산성, 품질 높임 ● 구조적 방법론 : 정형화된 분석 절차 (분할과 정복 Divide and Conquer) 원리 ● 정보 공학 방법론 : 자료(Data) 중심, 정보시스템 개발 => 대형 프로젝트 ● 객체지향 방법론 : 객체를 부품 조립 ex) 캡슐화, 정보 은닉, 추상화, 상속성, 다형성 ● 컴포넌트 기반(CBD) 방법론 : 컴포넌트 조립 => 재사용, 시간 노력 절감 ● 애자일(민첩한, 기민한) 방법론 : 유연하게 대응 ex) 익스트림 프로그래밍, 스크럼, 칸반, 크리스탈 ● 제품 계열 방법론 : 공통된 기능 정의 ex) 임베디드 SW - 영역공학 : 영역 분석, 영역 설계, 핵심 자산을 구현하는 영역 - 응용공학 : 제품 요구 분석, 제품 설계, 제품을 ..

정보처리기사 필기 2020. 6. 5. 03:10

1. 운영체제의 개념 ● 개념 : 컴퓨터 시스템 자원들을 효율적으로 관리, 편리하고 효율적으로 사용할 수 있도록 환경을 제공하는 여러 프로그램의 모임 - 컴퓨터 사용자와 HW 간의 인터페이스로 동작하는 SW, 다른 응용 프로그램과 유용한 작업을 할 수 있도록 환경 제공 ● 목적 : 처리 능력 향상(일정 시간 내에 처리), 반환 시간(완료까지 걸린 시간), 사용 가능도(즉시 사용 가능 정도), 신뢰도(문제 정확 해결) ● 기능 : 자원 관리, 스케줄링 기능 제공, 인터페이스 제공, HW 넽웤 관리 및 제어, 데이터 및 자원 공유 ​기능, 오류 검사 및 복구, 자원 보호 기능, 입출력 보조 기능, 가상 계산기 기능 ● 주요 자원 관리 : 기억장치 관리, 프로세스 관리, 주변장치 관리, 파일 관리 ● 종류 :..

정보처리기사 필기 2020. 6. 5. 02:53

1. 데이터 타입 - 정수 타입(Integer Type) : 정수 - 부동 소수점 타입(Floating Pint Type) : 소수점 이하가 있는 실수 저장 - 문자 타입(Character type) : '' - 문자열 타입(Character String type) : "" - 불린 타입(Boolean Type) : 참, 거짓(기본값) - 배열 타입(Array Type) : {1,2,3,4,5} ​ 2. 변수 ● 개요 : 컴퓨터가 명령을 처리하는 도중 발생하는 값을 저장하기 위한 공간으로, 변할 수 있는 값 ● 작성 규칙 -영문자, 숫자, _를 사용 - 첫 글자 영문자나 _로 시작, 숫자 X - 글자 수 제한 X - 공백, 특수문자 X - 예약어 X - 문장 끝 세미콜론 필수 ● 기억 클래스 ​ 3. 연..

정보처리기사 필기 2020. 6. 5. 02:28

1. 개발 환경 구축 ● 응용 SW 개발을 위해 개발 프로젝트를 이해하고 SW 및 HW 장비를 구축하는 것 - 응용 SW가 운영될 환경과 유사한 구조로 구축 - 개발 프로젝트 분석 단계의 산출물 바탕으로 개발에 필요한 HW, SW를 선정 - HW, SW 성능, 편의성, 라이선스 등 비즈니스 환경에 적합한 제품들을 최종적으로 선정 ● HW 환경 : 사용자와 인터페이스 역할을 하는 클라이언트, 클라이언트와 통신하는 서버로 구성 - 클라이언트 : PC, 스마트폰 - 서버 : 사용 목적에 따라 웹 서버(Client로부터 직접 요청받아 처리 정적 파일 제공), 웹 애플리케이션 서버(동적 서비스, 서버 간 인터페이스 역할), DB 서버, 파일 서버(서비스 제공 목적) ● SW 환경 : 클라이언트와 서버 운영을 위한..

정보처리기사 필기 2020. 6. 5. 02:03

1. 데이터 전환 - 운영 중인 기존 정보 시스템에 축적되어 있는 데이터를 추출하여 새로 개발할 정보 시스템에서 운영 가능하도록 변환한 후 적재하는 일련의 과정 - ETL(Extraction(추출), Transformation(변환), Load(적재)) - 데이터 이행 or 데이터 이관 이라고도 함 ● 데이터 전환 계획서 - 데이터 전환이 필요한 대상을 분석하여 데이터 전환 작업에 필요한 모든 계획을 기록하는 문서 - 개요, 대상 및 범위, 환경 구성, 조직 및 역할, 일정, 방안, 데이터 정비 방안, 비상 계획, 데이터 복구 대책 ​ 2. 데이터 전환 계획서 작성 ● 데이터 전환 개요 : 데이터 전환의 목표(간단 명료), 주요 성공 요인, 전제조건 및 제약조건(정확히 기술) ● 데이터 전환 대상 및 범..

정보처리기사 필기 2020. 6. 4. 03:55