E_ONION

1. SW 개발 보안 ● 개요 : SW 개발 과정에서 발생할 수 있는 보안 취약점을 최소화하여 보안 위협으로부터 안전한 SW를 개발하기 위한 일련의 보안 활동을 의미 - 목표 : 기밀성(Confidentiality), 무결성(Integrity), 가용성(Avalablity) 유지 - 취약점 발생 경우 : 보안 요구사항 정의되지 않은 경우, SW 설계 시 논리적 오류가 포함된 경우 ● 보안 관련 기관 - 감리법인 : 감리 계획을 수립하고 협의, SW 보안 약점의 제거 여부 및 조치 결과를 확인 - 사업자 : SW 개발 보안 관련 기술 수준 및 적용 계획 명시, SW 개발 보안 관련 인력 대상으로 교육 실시 - 한국인터넷진흥원(KISA) : SW 개발 보안 정책 및 가이드를 개발 - 발주기관 : SW 개발 ..

정보처리기사 실기 2020. 7. 1. 10:13

1. SQL - DDL ● DDL(Data Define Language, 데이터 정의어) : DB 구조, 데이터 형식, 접근 방식 등 DB를 구축하거나 수정할 목적으로 사용하는 언어 - 번역한 결과 데이터 사전이라는 특별한 파일에 여러 개의 테이블로서 저장 ● CREAT SCHEMA : 스키마 정의하는 명령어 ● CREAT DOMAIN : 도메인 정의하는 명령어, 값의 범위가 SQL의 일부분일 때 그 값의 범위를 도메인으로 정의 가능 ● CREAT TABLE : 테이블 정의하는 명령어 - 속성의 NOT NULL 제약 조건, 속성의 초기값 지정, CHECK 제약 조건의 정의 ● CREAT VIEW : 뷰를 정의하는 명령문 ● CREAT INDEX : 인덱스 정의하는 명령문 ● ALTER TABLE : 테이..

정보처리기사 실기 2020. 6. 30. 14:14

1. 애플리케이션 테스트 ● 개념 : 애플리케이션에 잠재되어 있는 결함을 찾아내는 일련의 행위 또는 절차 - SW가 고객의 요구 사항을 만족시키는지 확인(Validation) => 사용자 입장, 결과 - SW가 기능을 정확히 수행하는지 검증 및 점검(Verification) => 개발자 입장, 과정 - 테스트 실행 전에 개발한 SW의 유형을 분류하고 특성을 정리해서 중점적으로 테스트할 사항을 정리해야 함 ● 애플리케이션 테스트의 필요성 - 프로그램 실행 전에 오류 발견하여 예방 가능, 반복적으로 테스트하므로 신뢰도 향상 - 개발 초기부터 테스트 계획하고 시작하면 단순 오류뿐이 아닌 새로운 오류의 유입도 예방 가능 - 최소한의 시간과 노력으로 많은 결함 찾을 수 있음 ● 애플리케이션 테스트의 기본 원리 -..

정보처리기사 실기 2020. 6. 29. 17:43

1. 사용자 인터페이스(UI) ● 개요 : 사용자와 시스템 간의 상호작용이 원활하게 이뤄지도록 도와주는 장치나 SW를 의미 ● 분야 - 정보 제공과 전달을 위한 물리적 제어에 관한 분야 - 콘텐츠의 상세적인 표현과 전체적인 구성에 관한 분야 - 모든 사용자가 편리하고 간편하게 사용하도록 하는 기능에 관한 분야 ● 특징 - 사용자의 만족도에 가장 큰 영향, SW의 영역 중 변경이 가장 많이 발생, 작업 단축 시킴, 정보 제공자와 공급자 간의 매개 역할 수행, 오류 줄임, SW 아키텍처(비기능적, 논리적 구성) 반드시 숙지 ● 사용자 인터페이스 구분 - CLI(Command Line Interface) : 명령과 출력이 텍스트 형태로 이뤄지는 인터페이스 - GUI(Graphic User Interface) ..

정보처리기사 실기 2020. 6. 28. 19:37

1. 개발 환경 구축 ● 응용 SW 개발을 위해 개발 프로젝트를 이해하고 SW 및 HW 장비를 구축하는 것 - 응용 SW가 운영될 환경과 유사한 구조로 구축 - 개발 프로젝트 분석 단계의 산출물 바탕으로 개발에 필요한 HW, SW를 선정 - HW, SW 성능, 편의성, 라이선스 등 비즈니스 환경에 적합한 제품들을 최종적으로 선정 ● HW 환경 : 사용자와 인터페이스 역할을 하는 클라이언트, 클라이언트와 통신하는 서버로 구성 - 클라이언트 : PC, 스마트폰 - 서버 : 사용 목적에 따라 웹 서버(Client로부터 직접 요청받아 처리하는 서버, 저용량 정적 파일 제공), 웹 애플리케이션 서버(사용자에게 동적 서비스를 제공하기 위해 웹 서버로부터 요청받아 가공 작업 수행, 서버 간 인터페이스 역할), DB ..

정보처리기사 실기 2020. 6. 27. 16:57

1. 연계 요구사항 분석 ● 개념 : 사용자의 요구사항에 맞춰 송수신 모듈과 중계 모듈 간의 연계를 구현하는 것을 의미 - 통합 구현은 송수신 방식이나 시스템 아키텍처 구성, 송수신 모듈 구현 방법 등에 따라 다르기 때문에 사용자의 요구사항과 구축 환경에 적합한 방식을 설계해야 함 ● 송신 시스템과 모듈 - 송신 시스템은 데이터를 생성 및 변환하여 전송하는 시스템으로, 송신 모듈과 모니터링 기능으로 구성 - 송신 모듈은 전송 데이터를 생성하고 필요에 따라 전송 데이터의 변환 등을 수행 - 모니터링 기능은 전송 데이터의 생성부터 송신까지의 과정과 송신 상태 등을 확인 ● 수신 시스템과 모듈 - 수신 받은 데이터를 정제 및 변환하는 시스템으로, 수신 모듈과 모니터링 기능으로 구성 - 수신 모듈은 수신 데이터..

정보처리기사 실기 2020. 6. 26. 16:14

1. 데이터 모델의 개념 ● 정의 : 현실 세계의 정보들을 컴퓨터에 표현하기 위해서 단순화, 추상화하여 체계적으로 표현한 개념적 모형 - 데이터, 데이터의 관계, 데이터의 의미 및 일관성, 제약 조건 등을 기술하기 위한 개념적 도구들의 모임 - 현실 세계를 DB에 표현하는 중간 과정, 즉 DB 설계 과정에서 데이터의 구조(Schema)를 논리적으로 표현하기 위해 사용되는 지능적 도구 ● 구성 요소 - 개체(Entity) : DB에 표현하려는 것으로, 사람이 생각하는 개념이나 정보 단위 같은 현실 세계의 대상체 - 속성(Attribute) : 데이터의 가장 작은 논리적 단위로서 파일 구조상의 데이터 항목 또는 데이터 필드에 해당 - 관계(Relationship) : 개체 간의 관계 또는 속성 간의 논리적인..

정보처리기사 실기 2020. 6. 26. 10:47

1. 개발 기술 환경 파악 ● 정의 : 개발하고자 하는 SW와 관련된 OS, DBMS, MW 등을 선정 시 고려해야 할 사항들을 기술하고, 오픈 소스 사용 시 주의해야 할 내용 제시 ● OS(운영체제) : 컴퓨터 시스템의 자원들을 효율적으로 관리하며, 사용자가 컴퓨터를 편리하고 효율적으로 관리할 수 있도록 환경을 제공하는 SW - 고려사항 : 가용성(재가동), 성능, 기술 지원, 주변 기기(설치 가능한 HW, 여러 주변기기 지원 여부), 구축 비용 ● DBMS : 사용자와 DB사이에서 사용자의 요구에 따라 정보를 생성해 주고, DB를 관리해 주는 SW - 기존 파일 시스템의 종속성과 중복성 문제 해결 - 고려사항 : 가용성, 성능, 기술 지원, 상호 호환성(설치 가능한 OS 종류, JDBC ODBC와 호..

정보처리기사 실기 2020. 6. 25. 11:41