정보처리기사 필기 6일차 - 정보 시스템 구축 관리

66장 소프트웨어 개발 방법론 활용

1) 모형

 

 

* 문제 풀이

 

폭포수 모형 / 나선형 모형

1

2

 

67장 소프트웨어 개발 방법론 

1) 개요, 종류별 목적

 

* 문제 풀이

합성 중심

1

4

4

 

68장 비용 산정 모델

1) 비용 산정 모델

 

 

 

* 문제 풀이

 

25개월 / putnam 모형

1

2, 4

 

 

69장 소프트웨어 개발 표준

1) 개발 표준 종류

 

 

 

 

* 문제 풀이

 

 

1번 문제는 SPICE에 대한 해설

 

 

3,

4

4

3

1

4

2

2

4

2

 

 

70장 테일러링과 프레임워크

1) 테일러링 

 

 

 

 

 

 

* 문제 풀이

스프링 프레임워크

4, 2

2

1

 

 

 

71장 네트워크 구성

1) 네트워크

 

* 문제 풀이

 

리피터

1

3

4 (경로->라우터)

 

72장 네트워크 관련 신기술

1) 네트워크 관련 신기술

 

* 문제 풀이

 

피코넷(PICONET) // OSPF

4

3

3

 

73장 소프트웨어/하드웨어 관련 신기술

 

1) 소프트웨어/하드웨어 관련 신기술

 

 

* 문제 풀이

블록체인 // 분산 원장 기술(Distributed Ledger Technology) // N-Screen // 큐비트(Qubit)

4

 

74장 데이터베이스 관련 기술 용어

1) 데이터베이스 관련 기술 용어

 

* 문제 풀이

 

Map Reduce

 

1

1

3

 

75장 소프트웨어 개발 보안

1) 소프트웨어 개발 보안

 

 

 

* 문제 풀이

 

시스로그

4

4

4

4

 

76장 소프트웨어 개발 보안 구축 및 방법론의 종류

1) 소프트웨어 개발 보안 구축 방법론의 종류

 

 

* 문제 풀이

 

SDLC (software Development Life Cycle) // MS-SDL

4,2

4

 

 

77장 시큐어 코딩 가이드 1

 

1) 입력 데이터 검증 및 표현

 

 

 

* 문제 풀이

입력 데이터 검증 및 표현 // SQL 삽입

하드 코드된 암호화 키 사용

4

 

 

78장 시큐어 코딩 가이드 2

 

1) 보안 약점들 

 

API 오용 시의 문제

 

* 문제 풀이 (출제된 문제가 없어서 그냥 넘어감)

 

 

 

 

79장 암호화 알고리즘

 

1) 암호 알고리즘

 

 

 

* 문제 풀이

 

64bit // 56bit

 

2, 4

1

1

 

80장 서비스 공격 유형

 

1) 서비스 공격 유형

 

 

* 문제 풀이

SYN 플러딩 / LAND Attack

 

2

2

1

 

81장 서버 인증 및 서버 접근 통제

 

1) 서비스 공격 유형

 

 

 

 

* 문제 풀이

 

보안 아키텍처

 

4

2

4

 

82장 보안 솔루션과 보안 아키텍처

 

1) 보안 솔루션

 

 

* 문제 풀이

VPN

 

1

3

3

VPN

1

3

3

 

 

 

 

* 정리

66장 소프트웨어 개발 방법론 활용 : 폭포수 모형, 나선형 모형, 나선형 모형 개발 단계

67장 소프트웨어 개발 방법론 : 컴포넌트 기발 개발 방법론, CBD SW 개발 표준 산출물, CBD 방법론 특징, 소프트웨어 재사용(합성 중심)

68장 비용 산정 모델 : 비용 산정 모델 종류, LOC 기법 (공식 구하는 법), 소프트웨어 개발 유형, Putnam 모델, 기능 점수 비용산정 요소

69장 소프트웨어 개발 표준 : 기본 생명주기 프로세스 구분, SPICE의 범주 및 정의 , SPICE 모델의 레벨, CMM 모델의 레벨 및 핵심 프로세스

70장 테일러링과 프레임워크 : 테일러링이 무엇인지, 테일러링 시 고려사항, 소프트웨어 개발 프레임워크 적용 시 장점

71장 네트워크 구성 : 버스형, 망형, 브리지, VLAN, 

72장 네트워크 관련 신기술 : RIP, MQTT, OSPF, 클라우드 컴퓨팅(PaaS-TA), 피코넷, 스마트 그리드, Mesh Network, WDM(파장 분할 다중화), 

73장 소프트웨어/하드웨어 관련 신기술 : SDDC(소프트웨어 정의 데이터 센터), 디지털 트윈, BaaS, 매시업, N-Screen, 

74장 데이터베이스 관련 기술 용어 : SAN, Software Defined Storage, 데이터 마이닝, 하둡(Hadoop), Sqoop, 맵리듀스, 

75장 소프트웨어 개발 보안 : Secure OS, 스택 가드(Stack Guard)

76장 소프트웨어 개발 보안 구축 방법론의 종류 : Seven Touchpoints, 정보 보안 3대 요소(기밀성,무결성,가용성), OWASP, 

77장 시큐어 코딩 가이드 1 : 보안 약점 종류 (SQL Injection, 크로스 사이트 스크립트(XSS),하드 코드된 비밀번호)

78장 시큐어 코딩 가이드 2 : 출제된 문제가 없어서 넘어감

79장 암호화 알고리즘 : 암호 알고리즘, 공개키(Public Key, 비대칭키) 암호화 기법, RSA, 비밀키 암호화 기법, 해시 암호화 방식, Salt

80장 서비스 공격 유형 : DOS(스머프, ping 플러딩), DDoS(공격용 도구), 피싱, 랜섬웨어, 키 로거, 백도어, TCP 세션 하이재킹, 

81장 서버 인증 및 서버 접근 통제 : 접근 통제 개념의 종류, 대표적 접근 통제 모델 (벨라파듈라 모델, SSO), 강제적 접근 통제(MAC), MAC vs DAC vs RBAC의 차이점

82장 보안 솔루션과 보안 아키텍처 : IDS(침입 탐지 시스템), 침입 탐지 기법, IPSec, VPN,