[정보처리기사] 5과목 : 정보시스템 구축관리

기밀성 , 무결성 , 가용성

xinetd 데몬

tcp wrapper 로 접근제어

xinetd 의 접근 제어를 하는 tcp_wrapper가 참고하는 /etc/hosts.allow, /etc/hosts.deny

근거리로 가까이 가면 지이이잉 하고 소리가 난다고 외우..라고..?

서버 관리실 출입 통제 - 물리적 접근 통제

프레임워크 : 개발을 손쉽게 처리할 수 있도록 클래스나 인터페이스를 제공 / MVC 패턴 기반 / IoC

외부에서 관리하는 것을 제어의 역전(IoC)

라이브러리 : 자주 사용하는 함수나 데이터들을 미리 만들어 모아 놓은 집합체

사용자 코드에세 호출해서 사용

하드웨어적으로 구현되므로 소프트웨어식 암호 기술에 내재된 보안 취약점을 해결

Mesh : 그물형 , 망형

모든 지점이 서로 연결 , 많은 양의 통신을 필요로 하는 경우

회선 장애 시 다른 경로 이용

회선 수 = n(n-1)/2 , 포트 수 = n-1

네트워크, 서버 보안 위협은 기술적 위협

웜(Worm) : 자신을 복제 , 바이러스 일종

Ping of Death : ping 명령을 전송할 때 패킷의 크기를 크게 보냄 , 네트워크 마비

프레임워크

폭포수 모형 : 결과 확인 후 다음 단계 진행

애자일 모형 : 의사소통 중시 , 변화에 즉시 대응 , 상황에 따른 주기적 조정

대칭 암호 알고리즘은 비밀키 전달을 위한 키 교환이 필요함

대칭키 암호화 : 동일한 키로 암호화 복호화 / 키 교환이 필요함 -> 키 탈취 문제

DES,SEED,AES,ARIA

비대칭키 암호화 : 개인키+공개키 / 키 분배 용이

생산성 : LOC(원시 코드 라인 수) / 투입인원x개발기간

MAC : 강제 접근 통제 , 보안 등급

DAC : 임의 접근 통제 , 신분

RBAC : 역할 기반 접근통제

COCOMO 모형

산정 결과는 프로젝트를 완성하는 데 필요한 노력 (Man-Month) 으로 나타낸다

보헴이 제안 , LOC에 의한 비용 산정 기법

규모에 따라 Organic(조직형) , Semi-Detached(반분리형) , Embedded(내장형) 분류

지식 : 알고 있는 것 / 패스워드 , PIN

소유 : 가지고 있는 것 / 토큰 , 스마트카드

존재 : 본인을 나타내는 것 / 홍채 , 지문

행위 : 본인이 하는 것 / 서명 , 움직임 , 음성

인증

PERT(Program Evaluation and Review Technique , 프로그램 평가 및 검토 기술)

프로젝트에 필요한 전체 작업의 상호 관계를 표시하는 네트워크

노드와 간선으로 구성

결정 경로 , 경계기간 , 상호 관련성

티스토리툴바