본문 바로가기

IT License/정처기필기-5과목4

728x90
2024 #정보처리기사 필기요약 #5-4. 시스템 보안 구축 참고1. 노랑마킹은 시험에 나온 중요한 부분입니다.참고2. 주황강조는 약어 혹은 중요한 내용입니다.참고3. 회색마킹은 예시입니다. 제 5과목 정보시스템 구축 관리 > 시스템 보안 구축 > 시스템 보안 설계(1) 서비스 공격 유형DoS 공격시스템을 악의적으로 공격해 해당 시스템의 자원을 부족하게 하여 원래 의도된 용도로 사용하지 못하게 하는 공격이다.DoS 공격의 종류공격기법설명SYN 플러딩(SYN Flooding)TCP 프로토콜의 구조적인 문제를 이용한 공격UDP 플러딩(UDP Flooding)대량의 UDP 패킷을 만들어 임의의 포트 번호로 전송하여 응답 메시지(ICMP Destination Unreachable)를 생성하게 하여 지속해서 자원을 고갈시키는 공격스머프(Smurf) / 스머핑(Smurfin.. 2024. 7. 5.
2024 #정보처리기사 필기요약 #5-3. 소프트웨어 개발 보안 구축 참고1. 노랑마킹은 시험에 나온 중요한 부분입니다.참고2. 주황강조는 약어 혹은 중요한 내용입니다.참고3. 회색마킹은 예시입니다. 제 5과목 정보시스템 구축 관리 > 소프트웨어 개발 보안 구축소프트웨어 개발 보안 설계(1) SW 개발 보안SW 개발 보안의 구성요소 (기무가)3대 요소설명기밀성(Confidentiality)인가되지 않은 개인 혹은 시스템 접근에 따른 정보 공개 및 노출을 차단하는 특성무결성(Integrity)정당한 방법을 따르지 않고선 데이터가 변경될 수 없으며, 데이터의 정확성 및 완전성과 고의/악의로 변경되거나 훼손 또는 파괴되지 않음을 보장하는 특성가용성(Availability)권한을 가진 사용자나 애플리케이션이 원하는 서비스를 지속 사용할 수 있도록 보장하는 특성 SW 개발 보안 용.. 2024. 7. 5.
2024 #정보처리기사 필기요약 #5-2. IT 프로젝트 정보시스템 구축관리 참고1. 노랑마킹은 시험에 나온 중요한 부분입니다.참고2. 주황강조는 약어 혹은 중요한 내용입니다.참고3. 회색마킹은 예시입니다.  제 5과목 정보시스템 구축 관리 > IT 프로젝트 정보시스템 구축관리 (1) 네트워크 구축관리IT 신기술 및 네트워크 장비 트렌드 정보가상화 기반 네트워크 기술구분설명구성요소SDN(Software Defined Network)개방형 API(오픈플로우) 기반으로 네트워크 장비의 트래픽 경로를 지정하는 컨트롤 플레인(Control Plane)과 트래픽 전송을 수행하는 데이터 플레인을 분리하여 네트워크 트래픽을 중앙 집중적으로 관리하는 기술이다.애플리케이션(Application),네트워크 운영체제,데이터 플레인(Data Plane)오픈플로우(Openflow)네트워크 장치의 컨트롤.. 2024. 7. 5.
2024 #정보처리기사 필기요약 #5-1. 소프트웨어 개발방법론 활용 참고1. 노랑마킹은 시험에 나온 중요한 부분입니다.참고2. 주황강조는 약어 혹은 중요한 내용입니다.참고3. 회색마킹은 예시입니다. 제 5과목 정보시스템 구축 관리 > 소프트웨어 개발방법론 선정 (1) 소프트웨어 생명주기 모델소프트웨어 생명주기(SDLC; Software Development Life Cycle)소프트웨어 생명주기는 시스템의 요구분석부터 유지보수까지 전 공정을 체계화한 절차이다. 소프트웨어 생명주기 모델 프로세스 (요설구테유)요구사항 분석 단계설계 단계구현 단계테스트 단계유지보수 단계 소프트웨어 생명주기 모델 종류 (폭프나반) 종류설명폭포수 모델(Waterfall Model)소프트웨어 개발 시 각 단계를 확실히 마무리 지은 후에 다음 단계로 넘어가는 모델 [2020년 4회]선형 순차적 모형.. 2024. 7. 5.
728x90
728x90