[정보처리기사 필기] 정보시스템 구축관리

정보시스템 구축관리

• HACMP 고가용성 솔루션 : 공유 디스크를 중심으로 클러스터링, 서버/시스템 동시 연결, 안정성 높임
• 소프트웨어 비용 산정

방식	설명	예시
하향식 산정	경험자의 경험, 지식을 기반으로 합의를 통해 산정	델타이법
상향식 산정	각 업무 분류별로 산정하여 합산	LOC
수학적 산정	과학적인 방법론 및 수학 공식 적용	COCOMO 기능 점수 Putnam

• Putnam: Rayleigh-Norden 곡선의 노력 분포도를 이용한 프로젝트 비용 산정 기법
• COCOMO
  • 비용 산정 기법
  • organic(과학 기술 계산용, 5만 라인 이하)
  • semi-detach
  • embedded
• 접근 통제 정책 (Access Control Policy)

MAC	DAC	RBAC
시스템	소유자	역할
보안 레이블	권한 위임	참조 모니터
단순	복잡	유연
군대	기업	대기업

• 스택가드: 메모리상에서 프로그램의 복귀 주소와 변수사이에 특정 값을 저장해 두었다가 그 값이 변경되었을 경우 오버플로우 상태로 가정하여 프로그램 실행을 중단하는 기술
• 백도어 탐지 방법
  • 무결성 검사
  • 로그 분석
  • SetUID 파일 검사
• XSS: 악의적인 스크립트 실행 유도, 정보 유출 등의 공격 유발
• Smurfing: 특정 사이트에 집중적으로 데이터를 보내 네트워크 또는 시스템의 상태를 불능 공격방법
• Ransomeware: 파일을 암호화하여 공격
• CMMI 레벨: 초기화 단계, 관리 단계, 정의 단계, 정량적 관리 단계, 최적화 단계
• tripwire: 크래커가 침입하여 백도어를 만들어 놓거나, 설정 파일을 변경했을 때 분석하는 도구
• PICONET: UWB기술 또는 블루투스 기술을 사용하여 통신망을 형성하는 무선 네트워크 기술
• RSA: 소인수 분해 문제를 이용
• RIP: 최대 홉수 15
• 나선형: 프로토타입을 지속적으로 발전시켜 최종 소프트웨어 개발까지 이르는 개발 방법, 위험 관리가 중심
• 보안 요소
  • 기밀성: 인가 된 사용자만 접근 가능
  • 부인방지: 부인 방지, 증거 제공
  • 가용성: 인가 된 사용자는 언제나 사용 가능
  • 무결성: 인가 된 사용자만 수정 가능
• 암호 알고리즘
  • MD4, MD5, SHA-1
• 스트림 암호화 방식
  • 비트, 바이트, 단어들을 순차적으로 암호
  • RC4는 스트림 암호화 방식
  • 대칭키 암호화 방식
• 접근 통제 정책 종류
  • 강제적 접근 통제 MAC 시스템 -군대
  • 임의적 접근 통제 DAC 사용자 - 기업
  • 역할 기반 접근 통제 RBAC 역할 -대기업
• 스마트 그리드
  • 전력망을 지능화, 고도화함으로써 고품질의 전력 서비스를 제공하고 에너지 이용 효율을 극대화하는 전력망
• 세션 하이재킹 탐지 방법
  • 비동기화 상태 탐지
  • ACK STORM 탐지
  • 패킷의 유실 및 재전송 증가 탐지
• Mashup
  • 웹에서 제공하는 정보 및 서비스를 이용하여 소프트웨어, 서비스, DB 만듦
• SLIM
  • Putnam 모형을 기초로 만든 자동화 추정 도구
• Mesh Network
  • 차세대 이동통신, 홈네트워킹, 행사장, 군
• Tribe Flood Network
  • DDoS 공격 방법
• 합성 중심
  • 블록 모듈 만들어 끼워 맞추는 재사용 방법
• Seven Touchpoints
  • SW보안의 모범 사례 SDLC 통합한 개발 보안 생명 주기 방법론
• SADT
  • SoftTech
• DAS
  • 호스트버스 어댑터에 직접연결
• 취약점 관리
  • 무결성 검사
  • 보안 설정, 패치 적용
• 블루투스 공격
  • 블루프린팅: 블루투스 공격 장치의 검색 활동
  • 블루버깅: 공격 대상 장치 연결해 임의 동작 실행
  • 블루재킹: 스팸
  • 블루스나핑: 일정표, 전화번호, 이메일, 문자 접근
• Honeypot : 공격당하는 것처럼 보임
• Scrapy : Python 기반 웹 크롤링
• Secure
  • SQL 삽입 : SQL 쿼리 삽입 공격
  • 크로스사이트 스크립트: 검증되지 않은 외부 입력 값, 악의적인 코드 실행
  • 운영체제 명령어 : 운영체제 명령어 조작
• umask
  • 666 초기 파일 권한
  • 777 디렉터리
• wtmp : 로그인/로그아웃, 시작/종료 시간 기록
• SDN : 제어부, 데이터 전달부로 분리
• NFS : 네트워크에 파일 저장 (분산 파일 시스템)
• 칸트 : 시간선 차트, 작업일정/기간, 산출물
• PERT : 노드와 간선, 결정 경로, 경계 시간
• Authentication(인증) - 증명(입력) 하는 과정.
• Authorization(허가) - 입력된 데이터를 토대로 권한부여

• OWASP : 오픈소스 웹 애플리케이션 보안 프로젝트
• LOC : 원시 코드 라인수의 비관치, 낙관치, 기대치 측정
• Salt : 암호 공격을 막기 위해 똑같은 패스워드들이 다른 암호 값으로 저장되도록 추가하는 값
• SSO : 하나의 시스템에서 인증 성공시 다른 시스템에 대한 접근 권한도 얻는 시스템
• MQTT : 발행 - 구독 기반의 메시징 프로토콜, loT 환경
• Ping Flood : ICMP Echo 보내고 응답하기 위해
• Spiral Model : 대규모 시스템, 위험 관리 최소화
• VLAN : Broadcast Domain
• PaaS-TA : 국내 IT 서비스 경쟁력 강화, 인프라 제어 및 관리 환경, 실행 환경,,,개방형 클라우드 컴퓨팅 플랫폼
• Mandatory Access Control : 양쪽의 보안 레이블 기초