5과목 - 정보시스템 구축 관리(2022 정보처리기사 필기 정리)

가독성은 Velog가 훨씬 좋다
=> https://velog.io/@delay100/5%EA%B3%BC%EB%AA%A9-%EC%A0%95%EB%B3%B4%EC%8B%9C%EC%8A%A4%ED%85%9C-%EA%B5%AC%EC%B6%95-%EA%B4%80%EB%A6%AC2022-%EC%A0%95%EB%B3%B4%EC%B2%98%EB%A6%AC%EA%B8%B0%EC%82%AC-%ED%95%84%EA%B8%B0-%EC%A0%95%EB%A6%AC

2022년 3월 5일에 치루는 정보처리기사 필기를 공부하면서 오답 및 중요 내용에 대한 정리를 해보겠다. 구체적인 설명은 빼고, 헷갈리는 것 위주로 간단하게 정리해보았다.

책은 시나공 2022 정보처리기사 필기로 공부했다.

정보처리기사 필기 문항 및 합격기준

• 문항 : 객관식 4지 택일형, 과목당 20문항(과목당 30분)
• 합격기준 : 100점을 만점으로 하여 과목당 40점(8개) 이상, 전과목 평균 60점(12개씩) 이상

---

[5과목] 정보시스템 구축 관리

용어

• SPICE: 소프트웨어 프로세스에 대한 개선 및 능력 측정 기준에 대한 국제 표준
• namp: 서버에 열린 포트를 스캐닝 해 보안 취약점을 찾음
• Bass: 클라우드 컴퓨팅 플랫폼
• SDDC(Software Defined Data Center): 데이터 센터의 모든 자원을 가상화, 소프트웨어 조작만으로 관리 및 제어되는 데이터 센터
• Wi-SUN: 사물 인터넷(IoT)을 위한 저전력 장거리(LPWA; Low-Power Wide Area) 기술
• GRID: 동시에 여러 곳에 연결할 수 있는 인터넷 망 구조(한 번에 한 곳만 연결할 수 있는 WWW와 다름)
• 스마트 그리드: 전력망 지능화, 고품질의 전력 서비스
• MQTT: IBM이 개발, 대역폭 제한된 통신 환경에서 경량 메시지 전송 프로그램
• VPN: 가상 사설 통신망(Virtual Private Network), 공중망에 사설망 구축
• GPN: 다국적으로 상호 연결되어 기능 및 운영
• 세션 하이재킹: 가로채기
• 임계경로: 최장경로

소프트웨어 개발 모형

폭포수 모형(Waterfall Model)

• 보헴(Boehm)이 제안

  프로토타입(Prototype)

• 원형 모형

  나선형 모형

• 보헴(Boehm)이 제안
• 점진적 모형(계획 및 정의 -> 위험 분석 -> 개발 및 검증 -> 고객 평가)

  애자일 모형

• 고객

Bell-Lapadula 모델
기밀성에 따라 상하 관계가 구분된 정보를 보호

SPICE 모델

• Software Process Improvement and Capability dEtermination
• 소프트웨어 처리 개선 및 능력 평가 기준 국제 표준
• 단계: 불완전 -> 수행 -> 관리 -> 확립 -> 예측 -> 최적화

암호화 기법

개인키(Private Key Encryption)

• 블록 암호화: DES, AES, SEED, ARIA
• 스트림 암호화: LFSR, RC4

공개키(Public Key Encryption)

• 암호화 - 공개키, 복호화 - 비밀키
• RSA: 큰 숫자 소인수분해 어려운 것에 기반

해시(Hash)

• 종류: SHA 시리즈, MD4, MD5, N-NASH, SNEFRU 등

소프트웨어 비용 추정 모형

COCOMO 모형

• 코드 라인
• 보헴(Boehm)이 제안
• 조직형(Organic), 반분리형(Semi-Detached), 내장형(Embedded)
• LOC(원시 코드 라인 수)에 의한

  Putnam 모형

• 노력의 분포
• SLIM

  기능점수(FP, Function-Point) 모형

• 알브레히트(Albrecht)가 제안
• 가중치
• ESTIMACS

스토리지 시스템

DAS(Direct Attached Storage): 서버 <-전용 케이블-> 저장장치, 외장하드

NAS(Network Attached Storage): 서버 <-네트워크-> 저장장치

SAN(Storage Area Network): DAS+NAS

접근통제

기술

• 임의 접근통제(DAC, Discretionary Access Control): 데이터에 접근하는 사용자의 신원
• 강제 접근통제(MAC, Mandatory Access Control): 주체와 객체 등급 비교
• 역할기반 접근통제(RBAC, Role Based Control): 사용자의 역할

3요소
접근통제 정책, 접근통제 메커니즘, 접근통제 보안모델

랜섬웨어(Ransomware): 문서 암호화 시킴
파밍(Pharming): 도메인 탈취, DNS 이름 속여 진짜 사이트인 것 처럼
피싱(Phishing): 낚시, 허위 웹 사이트
크로스사이트 스크립팅(XSS): 웹 페이지에 악의적 스크립트 삽입

다중화 기술

주파수 분할 다중화기(FDM, Frequency Division Multiplexer)
시분할 다중화기(TDM, Time Division Multiplexer)
코드분할 다중화기(CDM, Code Division Multiplexing)
파장 분할 다중화기(WDM, Wavelength Division Multiplexing)

RIP(Routing Information Protocol)

• 라우팅 프로토콜
• 현재 가장 널리 사용됨
• 최대 홉 수: 15
• 소규모

---

공부하면서, 2022 3/5 시험 전날까지 수정/추가 할 예정이다!
잘못된 정보 수정 및 피드백 환영합니다!!