[정보처리기사 필기] 22년 2회 5과목 정보시스템 구축관리

📍 22년 2회 5과목 정보시스템 구축관리

📌 Q81.

정보보안 3요소 : 무결성, 기밀성, 가용성, (휘발성 X)

 

📌 Q82.

tcp wrapper :

외부 컴퓨터가 접속되었을 때 접속 인가 여부를 점검해 인가된 경우에는 접속 허용, 반대의 경우에는 거부하는 접근제어 유틸리티

 

📌 Q83.

Zing :

키오스크에 갖다 대면 원하는 데이터를 바로 가져옮

10cm 이내 근접거리에서 기가급 속도로 데이터 전송이 가능한 초고속 근접무선통신(NFC)

 

📌 Q84.

응용프로그램 취약점 관리 :

실행 프로세스 권한설정, 운영체제 접근제한, 운영체제 정보수집제한

 

취약점 분석 :

서버 관리실 출입 통제(환경 및 시설)

 

📌 Q85.

개발 프레임워크 : 이미 정해진 코드를 호출해 사용하고 자체적인 흐름을 가짐

라이브러리 : 사용자 코드에서 호출해서 사용하고 그에 대한 제어를 할 수 있음

 

📌 Q86.

클라우드 HSM(Hardware Security Module) :

하드웨어적으로 구현되므로 소프트웨어식 암호 기술에 내재된 보안 취약점 해결가능

클라우드에 인증서를 저장하므로 기존 HSM기기나 휴데폰에 인증서를 저장할 필요 없음

 

📌 Q87.

Mesh Network :

그물 모양의 네트워크

다수의 국보다 소수의 국 사이에 구성될 경우 유리

대용량을 빠르고 안전하게 전달할 수 있어 행사장이나 군 등에서 많이 활용

 

📌 Q88.

기술적 위협 : 방화벽 설정의 잘못된 조작으로 인한 네트웤, 서버 보안 위협

 

📌 Q89.

Worm : 다른 컴퓨터의 취약점을 이용해 스스로 전파하거나 메일로 전파되며 스스로를 증식

Rogue Ware : 사용자가 바이러스가 있다고 잘못 믿게 하고 컴퓨터에 실제로 악성프로그램을 설치토록 하거나 가짜 악성 프로그램 제거 도구에 대한 비용을 지불하도록 설득 (공포심을 통해 사용자 조종)

Adware : 무분별한 광고 팝업을 뜨게 함

Reflection Attack : 송신자가 생성한 메시지를 가로채 다시 송신자에게 재전송하여 접근권한을 얻음

 

📌 Q90.

Ping of Death : 허용범위 이상의 ICMP 패킷을 전송하여 네트워크를 마비

 

📌 Q91.

소프트웨어 개발 프레임워크 : 개발해야 할 애플리케이션의 일부분이 이미 내장된 클래스(or 인터페이스) 라이브러리로 구현

 

📌 Q92.

애자일 방법론 : 의사소통 중시, 환경변화에 대한 즉시 대응, 주기적 조정

 

📌 Q93.

대칭 암호 알고리즘 :

비밀키 전달을 위한 키교환이 필요해 키가 탈취될 수 있다는 문제

공개 암호화 방식에 비해 속도가 빠름

 

📌 Q94.

생산성 = LOC / 노력(인월)

 

📌 Q95.

RBAC(Roll Based Access Control) : 개인의 역할(직무, 직책 등)에 따라 결정하여 부여하는 접근 정책

 

📌 Q96.

COCOMO(Constructive Cost Model) : 프로젝트 개발 유형에 따라 Organic, Semi-Detached, Embedded로 구분

비교적 작은 규모의 프로젝트에 적합

 

📌 Q97.

인증의 유형

지식 : 그가 알고 있는 것(패스워드, PIN 등)

소유 : 그가 가지고 있는 것(토큰, 스마트카드 등)

존재 : 그를 대체하는 것(홍채, 지문 등)

행위 : 그가 하는 것(서명, 움직임, 음성 등)

 

📌 Q98.

Authentication : 신원을 시스템에 증명, 아이디와 패스워드를 입력하는 과정

Authorization(권한 부여)

 

📌 Q99.

SDN(Software Defined Networking) : 기존의 하드웨어에 의존하는 네트워크 체계에서 소프트웨어로 제어, 관리하기 위해 개발

 

📌 Q100.

PERT차트 : 작업들 간의 상호 관련성, 결정경로, 경계시간, 자원할당 등을 제시

 

GANTT차트 :

언제 시작하고 언제 종료되는지에 대한 일정을 막대도표를 이용해 표시

시간선 차트

수평 막대의 길이는 각 작업의 기간을 나타냄