E_ONION

1. SW 개발 보안 ● 개요 : SW 개발 과정에서 발생할 수 있는 보안 취약점을 최소화하여 보안 위협으로부터 안전한 SW를 개발하기 위한 일련의 보안 활동을 의미 - 목표 : 기밀성(Confidentiality), 무결성(Integrity), 가용성(Avalablity) 유지 - 취약점 발생 경우 : 보안 요구사항 정의되지 않은 경우, SW 설계 시 논리적 오류가 포함된 경우 ● 보안 관련 기관 - 감리법인 : 감리 계획을 수립하고 협의, SW 보안 약점의 제거 여부 및 조치 결과를 확인 - 사업자 : SW 개발 보안 관련 기술 수준 및 적용 계획 명시, SW 개발 보안 관련 인력 대상으로 교육 실시 - 한국인터넷진흥원(KISA) : SW 개발 보안 정책 및 가이드를 개발 - 발주기관 : SW 개발 ..

정보처리기사 실기 2020. 7. 1. 10:13

1. 개발 환경 구축 ● 응용 SW 개발을 위해 개발 프로젝트를 이해하고 SW 및 HW 장비를 구축하는 것 - 응용 SW가 운영될 환경과 유사한 구조로 구축 - 개발 프로젝트 분석 단계의 산출물 바탕으로 개발에 필요한 HW, SW를 선정 - HW, SW 성능, 편의성, 라이선스 등 비즈니스 환경에 적합한 제품들을 최종적으로 선정 ● HW 환경 : 사용자와 인터페이스 역할을 하는 클라이언트, 클라이언트와 통신하는 서버로 구성 - 클라이언트 : PC, 스마트폰 - 서버 : 사용 목적에 따라 웹 서버(Client로부터 직접 요청받아 처리 정적 파일 제공), 웹 애플리케이션 서버(동적 서비스, 서버 간 인터페이스 역할), DB 서버, 파일 서버(서비스 제공 목적) ● SW 환경 : 클라이언트와 서버 운영을 위한..

정보처리기사 필기 2020. 6. 5. 02:03