정보처리기사 31회 모의고사

제로데이 공격 

보안 취약점이 발견되어 널리 공표되기 전에 해당 취약점을 악용하여 이루어지는 보안 공격이다. 제로데이 공격은 대응책이 공표되기도 전에 공격이 이루어지기 때문에 대처 방법이 없다. 

 

데이터링크 계층 

• 회선 제어 : 두 개의 스테이션이 동신에 신호를 전송하는 경우 신호 간 충돌이 발생하지 않도록 제어하는 기술로 ENQ/ACK 기법과 풀링 기법이 있다. 
• 흐름제어 : 전송 스테이션으로 하여금 전송 데이터의 양을 제한하기 위해서 사용되는 기술로 정지-대기 기법과 슬라이딩 윈도 기법이 있다. 
• 오류제어 : OSI 7계층의 하위의 두 계층 사이에서 데이터의 전송 오류를 검출하여 복구하는 기술로 해밍 코드와 같은 전진 오류수정 기법과 체크썸, CRC, ARQ와 같은 후진 오류 수정 기법이 있다. 

 

스토리지 

• DAS (Direct Attachted Storage) : PC나 서버에 직접 꽂아서 사용하는 스토리지. 서버와 하드웨어를 1:1로 연결. 
• NAS (Network Attached Storage) : 서버와 저장장치가 이더넷 등을 이용해 네트워크에 연결 된 방식 
• SAN (Storage Area Network) : 서버와 저장장치를 파이버채널 스위치(광채널)로 연결한 고속데이터 네트워크로 빠른 속도의 연결을 유지한다. 

 

COCOMO

보헴이 제안한 것으로 프로그램 규모에 따라 비용을 산정하는 방식이다. 

• 조직형 (Organic) : 5만 라인 이하의 소프웨어를 개발하는 유형 
• 반분리형 (Semi-Detached) : 30만라인 이하의 소프트웨어를 개발하는 유형 
• 임베디드형 (Embedded) : 30만 라인 이상의 소프트웨어를 개발하는 유형 

 

소프트웨어 테스트 원리

결완초집 살정오 

• 결함 존재 증명 : 테스트는 결함이 존재함을 밝히는 활동으로 결함이 없다는 것을 증명할 수 없다. 
• 완벽한 테스팅은 불가능 : 무한경로, 무한 입력 값으로 인한 완벽한 테스트는 불가능 하다
• 초기 집중 : 개발 초기에 체계적인 분석 및설계가 수행 되면 테스팅 기간을 단축 시킬 수 있다.
• 결함 집중 : 적은 수의 모듈에서 대다수의 결함이 발견 된다는 원칙 
• 살충제 패러독스 : 동일한 테스트 케이스에 의한 반복적 테스트는 새로운 버그를 찾지 못한다는 원리 
• 정황 의존성 : 소프트웨어의 성격에 맞게 테스트를 수행해야 한다는 원리
• 오류-부재의 궤변 : 요구사항을 충족시켜주지 못한다면 결함이 없다고 해도 품질이 높다고 볼 수 없음. 

 

MEC (Mobile Edge Computing/Cloud) 

무선 기지국에 분산 클라우드 컴퓨팅 기술을 적용하여 서비스와 캐싱 콘텐츠를 이용자 단말에 가까이 전개함으로써 모바일 코어 망의 혼잡을 완화하는 기술이다. 

 

SOA 

서비스 지향 아키텍쳐 (Service Oriented Architecture) 의 줄임말로 서비스라고 정의되는 분할된 애플리케이션 조각들을 Loosely-coupled 하게 연결해 하나의 완성된 어플리케이션을 구현하기 위한 아키택쳐이다.