정처기필기

VLAN(Virtual Local Area Network) 물리적 배치와 강관없이 논리적인 LAN을 구성하여 Broadcast Domain을 구분할 수 있게 해주는 기술로 접속된 장비들의 성능 향상 및 보안성 증대 효과를 목표로 한다. Secure OS 컴퓨터 운영체제의 커널에 보안 기능을 추가한 것으로 운영체제의 보안상 결함으로 인하여 발생 가능성 각종 해킹으로부터 시스템을 보호하기 위하여 사용된다. 네트워크 보안 제품의 무력화 시 최후 시스템 보호 역할을 수행하며 조직의 보안 정책 및 역할에 최적화되어 보안 정책을 관리를 지원한다. 목적 : 안정성, 보안성, 신뢰성 버퍼 오버플로(Buffer Overflow) 운영 체제가 메모리를 조작하는 동안 잘못된 동작을 하는 프로그램의 취약점으로 보통 데이터 저..

접근 통제(Access Control) 시스템의 자원 이용에 대한 불법적인 접근을 방지하는 과정이다. 크래커(Cracker)의 침입으로부터 보호한다. 종류 : 강제적 접근 통제, 임의적 접근 통제, 역할 기반 접근 통제 접근 통제 요소 식별, 인증, 인가 대표적 접근 통제 모델 벨라파듈라 모델(BLP : Bell-LaPadula Confidentiality Model) 군대의 보안 레벨처럼 정보의 기밀성에 따라 상하 관계가 구분된 정보를 보호하기 위해 사용하며, 자신의 권한보다 낮은 보안 레벨 권한을 가진 경우에는 높은 보안 레벨의 문서를 읽을 수 없고 자신의 권한보다 낮은 수준의 문서만을 읽을 수 있다. SSO(Single Sign-On) 시스템이 몇 대가 되어도 하나의 시스템에서 인증에 성공하면 다른..

네트워크 장비 리피터, 허브, 라우터, 브리지, 스위치, 게이트웨이 리피터(Repeater) 물리 계층에서 동작하며 증폭기의 일종으로 네트워크를 통해서 신호를 멀리 보낼 경우 케이블을 통해서 전송한다. 일정한 거리 이상의 먼 거리를 가게 되면 전압이 점점 약해지는 특성이 있다. ⇒ 망의 물리적인 길이를 확장하는 데 사용한다. 허브(Hub) 컴퓨터들을 LAN에 접속시키는 네트워크 장치이다. 라우터(Router) 네트워크 구성 방식이나 사용하는 프로토콜에 관계없이 네트워크를 연결하여 한 통신망에서 다른 통신망으로 통신할 수 있도록 도와주는 장치이다. 브리지(Bridge) 물리 계층 및 데이터 링크 계층이 연결을 제공하는 기기로 데이터를 전송할 때 주소를 확인하고 판단하여 접속을 수행한다. 환경 설정이 불필요..

암호 알고리즘(Cryptographic Algorithm) 평문을 암호문으로 바꾸고, 암호문을 다시 평문으로 바꿀 때 사용되는 알고리즘을 의미한다. 암호화 : 평문 → 암호문으로 바꾸는 과정 복호화 : 암호문 → 평문으로 바꾸는 과정 암호화 및 복호화 과정에 암호키가 필요하다. 공개키(Public Key, 비대칭키) 암호화 기법 암호키와 해독키가 서로 다른 기법으로 키 개수는 2n개가 필요하다. 비대칭키 암호화 기법 또는 공개키(공중키) 암호화 기법이라고도 한다. 키 분배가 비밀키 암호화 기법보다 쉽고, 암호화/복호화 속도가 느리며 알고리즘이 복잡하다. RSA, ELGama 기법 등이 있다. RSA(Rivest Shamir Adleman) 소인수 분해의 어려움에 기초를 둔 알고리즘이고 전자문서에 대한 인..

SPICE(Software Process Improvement and Capability dEtermination) 소프트웨어 품질 및 생산성 향상을 위해 소프트웨어 프로세스를 평가 및 개선하는 국제 표준이다. 공식 명칭은 ISO/IEC 15504 이다. ISO/IEC 12207의 단점을 해결하기 위해 개발되었다. SPICE 모델의 범주 고객-공급자 프로세스 소프트웨어를 개발하여 고객에게 전달하는 것을 지원하고, 소프트웨어를 정확하게 운용하고 사용하도록 하기 위한 프로세스로 구성된다. 10개의 프로세스로 구성된다. 공학 프로세스 시스템과 소프트웨어 제품을 직접 명세화, 구현, 유지보수하는 프로세스로 구성된다. 9개의 프로세스로 구성된다. 지원 프로세스 소프트웨어 생명주기에서 다른 프로세스에 의해 이용되는..

비용 산정 모델의 종류 전문가 감정 기법 델파이(Delphi) 기법 LOC(Line Of Code) 기법 COCOMO(COnstructive COst MOdel) 모델 Putnam 모델 기능 점수(FP : Function Point) LOC (Line Of Code) 기법 SW 각 기능 구현 시 작성될 원시 코드 라인수의 비관치, 낙관치, 기대치를 측정하여 예측치를 구하고 이를 이용하여 비용을 산정하는 기법이다. 예측치 = a + (4x C) +b / 6ex) 규모 추정이 다음과 같은 프로젝트의 LOC는?낙관치 기대치 비관치 낙관치 기대치 비관치 60 100 200 LOC = 60 + (4x100) + 200/6 = 660 / 6 = 110 a = 낙관치, b = 비관치, c = 기대치 개발 기간 = 예..

객체지향 방법론(Object-oriented Engineering) 분석, 설계, 개발 단계에 객체지향 기법을 활용하는 방법론이다. 구조적 프로그래밍 기법의 한계와 소프트웨어 개발의 위기에서 등장하였다. 요구분석, 설계, 구현, 테스트 및 검증 단계로 구성된다. 객체지향의 구성요소 객체, 클래스, 메시지이다. 객체지향의 기본원칙은 캡슐화, 정보은닉, 추상화, 상속, 다형성이다. 시스템 분석을 위해 유스케이스 다이어그램이 주로 사용된다. 시스템 설계를 위해 시퀀스 다이어그램이 주로 사용된다. 컴포넌트 기반 개발 방법론(CBD : Component Based Development) 재사용이 가능한 컴포넌트의 개발 또는 상용 컴포넌트들을 조합하여 애플리케이션 개발 생산성과 품질을 높이고, 시스템 유지보수 비용..

소프트웨어 개발 생명주기(SDLC : Software Development Life Cycle) 소프트웨어 시스템의 개발, 가동, 운용, 유지보수, 파기의 전 공정을 체계화한 개념이다. 소프트웨어 시스템의 개발부터 생애를 마치기까지의 과정에 대한 작업 프로세스를 모델화한 것이다. 단계별 주요 활동과 산출물을 표현함으로써 프로젝트의 관리를 쉽게 해 준다. 프로젝트의 비용 산정과 개발 계획을 수립할 수 있는 기본 골격이 된다. 용어를 표준화시키고 문서화가 충실한 프로젝트 관리를 가능하게 한다. 프로토타입 모형(Prototyping Model) 실제 개발될 소프트웨어에 대한 시제품(Prototype)을 만들어 최종 결과물을 예측하는 모형이다. 폭포수 모델의 단점을 보완한 모델이다. 구축하고자 하는 시스템의 요..

OSI(Open Systems Interconnection) 참조 모델의 개념 국제표준화기구(ISO)에서 개발한 모델이다. 컴퓨터 네트워크에서 여러 시스템이 데이터를 주고 받고 서로 연동할 수 있는 표준화된 인터페이스를 제공하기 위해 프로토콜을 기능별로 나눈 것이다. 시스템 연결을 위한 표준 개발을 위하여 공통적인 기법을 제공한다. 각 계층에 대해 서로 표준을 생산적으로 발전시킬 수 있도록 개념적, 기능적인 골격을 제공하는 역할을 한다. 일반적으로 OSI 7계층이라고 한다. OSI 7 계층 물리 계층(Physical Layer) 물리적인 장치와 인터페이스가 전송을 위해 필요한 기계적, 전기적, 기능적, 절차적 기능을 정의하는 계층이다. 프로토콜 종류 : RS-232C, V.24, X.21 데이터 링크 계..

UNIX의 특징 시분할(Time-sharing) 시스템을 위해 설계된 대화신 운영체제이다. 소스가 공개된 개방형 시스템(Open System)이다. 트리 구조의 파일 시스템을 갖는다. 멀티유저(Multi-user), 멀티태스킹(Multitasking)을 지원한다. 하나 이상의 작업에 대하여 백그라운드에서 수행 가능하다. 90% 이상의 고급 언어인 C로 구성되어 있어서 이식성이 높다. UNIX 시스템의 구성 커널(Kernel) UNIX 시스템의 가장 핵심적인 부분이다. 프로세스 관리, 메모리 관리, 파일 관리, 입출력 관리 등의 기능을 수행한다. 쉘(Shell) 사용자가 지정한 명령들을 해석하여 커널로 전달하는 명령어 해석기이다. 시스템과 사용자 간의 인터페이스 담당한다. 종류 : C Shell, Bour..

페이지 부재(Page Fault) 참조할 페이지가 주기억 장치에 없는 현상이다. ex) 3개의 페이지를 수용할 수 있는 주기억 장치가 있으며, 초기에는 모두 비어 있다고 가정한다. 페이지 참조 순서 : 1, 2, 3, 1, 2, 4, 1, 2, 5 다음의 순서로 페이지 참조가 발생할 때, FIFO페이지 교체 알고리즘을 사용할 경우 몇 번의 페이지 결함이 발생하는가? 디스크 스케줄링(Disk Scheduling) 사용할 데이터가 디스크의 여러 곳에 저장되어 있을 때 데이터를 액세스하기 위해 디스크 헤드의 이동 경로를 결정하는 기법 디스크 스케쥴링의 종류 FCFS(First Come First Service) 디스크 대기 큐에 먼저 들어온 트랙에 대한 요청을 먼저 서비스하는 기법이다. FIFO(First I..

프로세스 스케쥴링 프로세스의 생성 및 실행에 필요한 시스템의자원을 해당 프로세르에 할당하는 작업이다. 다중 프로그래밍 운영체제에서 자원의 성능을 향상시키고 효율적인 프로세서의 관리를 위해 작업 순서를 결정하는 것이다. 프로세스 스케쥴링의 목적 모든 작업들에 대한 공평성 유지 단위 시간당 처리량 최대화 응답 시간 및 반환 시간 최소화 운영체제의 오버헤드 최소화 프로세스 스케쥴링 기법 - 비선점(Non-Preemptive) 스케쥴링 한 프로세스가 일단 CPU를 할당받으면 다른 프로세스가 CPU를 강제로 빼앗을 수 없고, 사용이 끝 날 때 까지 기다리는 방식이다. 모든 프로세스들에 대한 요구를 공정히 처리하여 응답 시간의 예측이 용이하다 CPU의 사용 시간이 짧은 프로세스들이 사용 시간이 긴 프로세스들로 인하..