[TIL] 22.04.18

공부한 것

정처기 21년 1회차

알게된 것

[1과목] 소프트웨어 설계

1. 디자인 패턴

- 생성 패턴 : 추상 팩토리, 빌더, 팩토리 메소드, 프로토타입, 싱글톤

- 구조 패턴 : 어댑터, 브리지, 컴퍼지트, 데코레이터, 퍼사드, 프록시

- 행위 패턴 : 커맨트, 옵저버, 전략, 상태

 

2. 객체지향 분석 방법론

- Cord-Yourdon : E-R 다이어그램을 사용하여 객체의 행위를 데이터 모델링 하는데 초점

 

3. 소프트웨어 시스템 분석

- 플랫폼 기능 분석

- 플랫폼 성능 특성 분석

- 운영체제 분석

- 네트워크 분석

- DBMS 분석

 

4. UML

- 클래스 다이어그램 : 시스템을 구성하는 클래스들 사이의 관계를 표시

- 액티비티 다이어그램 : 시스템 내부에 존재하는 여러 행위와 분기 및 조건을 표시

- 시퀀스 다이어그램 : 시스템의 동적인 면을 나타내며 객체들 사이에 주고 받는 메세지를 표시

- 상태 다이어그램 : 메세지를 주고 받으면서 상태가 변화하는 것을 표시

 

[2과목] 소프트웨어 개발

1. 테스팅 기법

- 알파 테스팅 : 개발 조직 내의 인원

- 베타 테스팅 : 실제 사용자 혹은 잠재적 고객

 

[3과목] 데이터베이스 구축

 

[4과목] 프로그래밍언어 활용

1. 응집도

기계적 > 계층적 > 순차적 > 교환적 > 절차적  > 시간적 > 실용적

 

2. 결합도

내용 > 공통 > 외부 > 제어 > 스탬프 > 자료

 

3. 운영체제 제어 && 처리 프로그램

- 제어 프로그램 : 감시 프로그램, 데이터 관리 프로그램, 작업 관리 프로그램

- 처리 프로그램 : 언어 번역 프로그램, 서비스 프로그램

 

4. 교착상태 발생 조건

- 상호 배제 (Mutual exclusive)

- 점유와 대기 (Hold and wait)

- 비선점 (No preemption)

- 환형 대기 (Circular wait)

 

5. Working Set

- 지역성을 기반으로 가장 많이 쓰는 페이지들의 집합을 메모리 공간에 할당하여 스레싱을 줄이는 방법

 

6. TCP && UDP

TCP : 가상 회선 방식, 흐름 제어 및 혼잡 제어, 높은 신뢰성 보장, 느린 속도, 양방향

UDP : 데이터그램 방식, 최소한의 오류 검출, 낲은 신뢰성, 빠른 속도, 단방향

 

[5과목] 정보시스템 구축관리

1. 암호 알고리즘

- 양방향 - 비밀키 - Block 방식 : SEED, ARIA, DES, AES

- 양방향 - 비밀키 - Stream 방식 : RC4, LFSR

- 양방향 - 공개키 방식: RSA

- 단방향 - 해시 방식 : MD4, SHA, HAS

 

2. Tripwire

- 크래커가 칩입하여 시스템에 백도어를 만들어 놓거나 설정 파일을 변경했을 때 이러한 사실을 알 수 있게 해주는 분석 도구로 변화 여부를 탐지

 

3. MQTT

- Message Queuing Telemetry Transport : 사물인터넷과 괕이 대역폭이 제한된 통신 환경에 최적화하여 개발된 푸시기술 기반의 경량 메세지 전송 프로토콜

 

4. 나선형 모델

- 계획 및 정의 -> 위험 분석 -> 공학적 개발 -> 고객 평가 -> 계획 및 정의 ... (반복)

 

5. 정보 보안을 위한 접근 통제 정책

- 임의적 접근 통제 : DAC

- 강제적 접근 통제 : MAC

- 역할기반 접근 통제 : RBAC

 

6. BaaS

- BlockChain as a Service : 퍼블릭 블록체인 위에 각 기업별, 기관별, 서비스별 프라이빗 플록체인을 운영할 수 있는 클라우드 서비스

- Backend as a Service : 모바일 앱에 특화된 백엔드 플랫폼을 운영하는 클라우드 서비스

 

7. 소프트웨어 비용 산정 기법

- COCOMO : 구체화 정도에 따라 기본, 중간, 발전형으로 구분, 비용 산정 유형으로 단순형, 중간형, 임베디드형으로 구분

- Putnam : 생명 주기 예측 모형, 시간에 따른 함수로 표현

- FP : 가중치를 부여하고 이를 합산하여 기능점수 산출

 

8. Session Hijacking

- 다른 사용자의 세션을 가로채서 별도의 인증 작업 없이 가로 챈 세션으로 통신을 하는 행위

- 대응 방법 : 비동기화 상태 탐지, ACK Storm 탐지, 패킷의 유실과 재전송 증가 탐지, 기대하지 않은 접속의 리셋 확인

 

9. 정보 보안의 3요소

- 기밀성

- 무결성

- 가용성

공부할 것

정처기 21년 2회차

느낀 점

빡공