코딩파인애플

소프트웨어개발 보안설계 Secure SDLC(Software Development Life Cycle) 요구사항분석, 설계, 구현, 테스트, 유지보수등 SDLC 전체 단계에 걸처 수행되어야할 보안 활동 소프트웨어 보안 해킹 및 사이버공격의 원인인 보안취약점을 소프트웨어개발 단계시에 미리 제거 기밀성 - 승인된 주체만 접근 가능 무결성 - 승인된 방법에 의해서만 변경허용 가용성 - 승인된 사용들이 적시에 사용 가능 입력데이터 검증 및 표현 개발되는 프로그램 입력 값의 사전적으로 검증이 누락되는 부적절한 검증, 입력데이터의 부적절한 형식값 지정으로 인해 발생할 수 있는 보안약점으로 SQL 삽입, 크로스사이드 스크립트 등의 공격을 유발 보안기능 보안기능(사용자인증, 내외부접근제어, 암호화, 기밀성, 사용자와 ..

정보처리기사/정보처리기사_필기 2023. 2. 15. 23:23

소프트웨어 개발 프레임워크 요구분석, 설계, 개발, 테스트하는 과정에 대한 기본 골격, 프레임 소프트웨어 개발에 공통으로 사용되는 구성요소와 아키텍처를 일반화하여 쉽게 구현할 수 있도록 도와주는 소프트웨어 컴포넌트 기반 개발 방법론의 프레임워크는 7개의 단계와 23개의 활동으로 구성 VPN 가상사설망(Virtual Private Network) 인터넷과 같은 공중망을 마치 전용선으로 사설망을 구축한것 처럼 사용할 수 있는 가상사설망 고비용을 절감하여 사용 가능 Mesh Network 홈 네트워킹이나 공공 안전의 특수한 목적을 위한 새로운 방식의 네트워크 기술 매쉬 네트워크는 노드나 센서 등의 네트워크 기기들이 자신의 주위에 있는 컴퓨터나 네트워크 허브에 연결하지 않아도 서로 통신이 가능한 네트워크를 말한..

정보처리기사/정보처리기사_필기 2023. 2. 15. 21:43

데이터베이스 구축 - 정규화(Normalization), 물리데이터베이스 설계 이상(Anomaly) 갱신이상 삭제이상 삽입이상 1NF(제1정규형) 릴레이션에 속한 모든 도메인이 원자값만으로 되어있는 정규형 2NF(제2정규형) R이 1NF이고 기본키가 아닌 모든 속성이 기본키에 대하여 완전 함수 종속을 만족하는 정규형 부분함수 종속 제거 3NF(제3정규형) R이 2NF이고 기본키가 아닌 모든 속성이 기본키에 대하여 이행적 종속을 제거한 정규형 이행 종속 제거 BCNF(Boyce_Codd Normal Form) 모든 결정자가 후보키, 결정자 이면서 후보키가 아닌 것을 제거 두개 이상의 degree, 속성으로 primary key를 설정 물리데이터베이스 설계 트랜잭션(Transaction) - 데이터베이스의 ..

정보처리기사/정보처리기사_필기 2023. 2. 14. 00:00

소프트웨어개발 - 인터페이스설계 / 인터페이스 기능구현 / 인터페이스 구현 검증 인터페이스 보안 구현된 인터페이스의 주요 보안 취약점 인터페이스는 시스템 모듈 간 통신 정보 교환을 지원함으로 데이터변조, 탈취및 인터페이스 모듈 자체의 보안 취약점이 있을 수 있다. 데이터 통신 시 데이터 탈취 위협 데이터 통신 내역을 중간에서 감청하여 기밀성을 훼손할 수 있는 기법(스니핑 - Sniffing) 도청할 수 있도록 중간에 설치되는 도구를 스니퍼라고 한다. 주로 패킷 분석기 같은 툴을 통해서 진행 시큐어코딩 SW 보안 취약점, 약점 및 대응 방안이 구체적으로 서술 입력데이터 검증 및 표현 - 소스코드 취약점 점검 API이용 - 시스템 접근 API오용 보안특성 - 인증, 접근제어, 기밀성, 암호화, 권한관리, 취..

정보처리기사/정보처리기사_필기 2023. 2. 13. 01:28

소프트웨어개발 - 어플리케이션테스트관리 / 어플리케이션 통합테스트 / 어플리케이션 성능 개선 어플리케이션 통합테스트 결함관리 테스트 결함 관리란 각 단계별 테스트 수행 후 발생한 결함의 재발 방지를 위해 유사 결함 발견시 시간단축을 위해 결함을 추적하고 관리하는 활동이다. 결함관리 프로세스 에러발견 -> 에러등록 -> 에러분석 -> 결함확정 -> 결함할당 -> 결함조치 -> 결함조치 검토 및 승인 결함의 식별 기획시 유입되는 결함 사용자요구사항의 표준 미준수로 인해 테스트 불가능과 요구사항 불명확,불완전, 불일치 설계시 유입되는 결함 기획단계에서 유입되는 결함 또는 설계 표준미준수로 인해 테스트 불가능과 기능설계 불명확, 불완전, 불일치 코딩시 유입되는 결함 설계단계에서 유입된 결함 또는 코딩표준 미준수..

정보처리기사/정보처리기사_필기 2023. 2. 12. 23:56

소프트웨어개발 - 데이터입출력 자료구조 자료를 효율적으로 표현하고 저장하고 처리할 수 있도록 정리하는 것 선형구조 순차리스트 리스트에 나열한 데이터들이 일정한 순서를 가지고 있는 구조 배열처럼 자료를 나열하여 메모리에 연속적으로 저장하는 형태 연결리스트 각 노드가 데이터와 포인터를 가지고 한줄로 연결된 형태 순서가 매겨진 항목들을 모아놓은 구조 중 하나로 각 데이터를 연결하는 포인터까지 있는 구조 순차 자료구조 - 논리적인순서 = 물리적인 순서 연결리스트 - 논리적인순서 != 물리적인 순서 스택 스택은 한쪽 긑에서만 자료를 넣거나 뺄 수 있는 선형구조(LIFO - Last In First Out) 큐 한쪽 끝으로 자료를 넣고 반대쪽으로 자료를 뺄 수 있는 선형구조 데크 삽입과 삭제가 리스트 양쪽 끝에서 ..

정보처리기사/정보처리기사_필기 2023. 2. 9. 23:50

소프트웨어설계 - 인터페이스 상세설계 내외부 송수신 연계 방식 직접연계방식 장점 - 중간 매개체가 없어서 연계처리 속도가 빠르고 구현이 단순하여 개발 비용과 기간이 짧다. 단점 - 송신 시스템과 수신 시스템 간의 결합도가 높아서 시스템 변경에 민감하며 시스템 통합환경 구축이 어렵다. 간접연계방식 장점 - 송수신 처리와 송수신 현황을 모니터링하고 통제하는 연계서버를 활용하는 방식으로 다양한 환경을 갖는 시스템들을 연계하고 통합관리 할 수 있으며 인터페이스 변경시에도 유연하게 대처가 가능하고 보안이나 업무 처리 로직 반영이 용이하다. 단점 - 인터페이스 아키텍처와 연계 절차가 복잡하고 연계 서버로 인한 성능 저하, 개발 테스트 기간이 오래 걸린다. 시스템 연계기술 DB Link 데이터베이스에서 제공하는 DB..

정보처리기사/정보처리기사_필기 2023. 2. 9. 11:21

소프트웨어설계 - 인터페이스설계 인터페이스 요구사항 분석 자료수집, 요구사항도출, 문서화,검증 요구사항 사용자 요구사항 시스템 요구사항 기능적 요구사항 비기능적 요구사항 - 품질 + 제약사항 시스템 인터페이스 요구사항 분석 요구사항중 인터페이스 관련 요구사항을 식별하여 관련자료를 수집하고 인터페이스 요구사항을 분류한다. 인터페이스 요구사항 정의서와 관련자료를 기반으로 기능 및 비기능 요구사항을 분석하고 요구사항명세서를 구체화한다. 인터페이스 요구사항 누락여부확인을 위해 현행시스템의 인터페이스정보를 기반으로 업무 담당자와 인터뷰를 진행한다. 시스템 인터페이스 요구사항 인터페이스이름, 연계대상시스템, 연계범위 및 내용, 연계방식, 송식데이터, 인터페이스 주기 내외부 인터페이스 대상 시스템 및 기관과 시스템 ..

정보처리기사/정보처리기사_필기 2023. 2. 8. 23:36