[정보처리기사 필기] 21년 3회 5과목 정보시스템 구축관리

📍 21년 3회 5과목 정보시스템 구축관리

📌 Q81.

이상탐지기법(Anomaly Detection) : Signature Base, Knowledge Base라고 불림

평균적 시스템의 상태 기준으로 비정상적인 행위나 자원의 사용이 감지되면 알려줌

 

📌 Q82.

Mandatory Access Control(강제접근통제) : 주체와 객체의 등급을 비교하여 접근 권한을 부여

 

📌 Q83.

텐서플로우(TensorFlow) : 구글의 구글브레인팀 제작

기계학습(Machine Learning)을 위한 오픈소스 소프트웨어 라이브러리

 

📌 Q84.

PaaS-TA : 국내 IT 서비스 경쟁력 강화 목표

개방형 클라우드 컴퓨팅 플랫폼

 

📌 Q85.

정보보안을 위한 접근제어(Access Control)

XDMCP(X Display Manager Control Protocol) : 사용자 인증이 완료되면 X서버의 로그인 세션을 시작

네트워크장비에서 수행하는 IP에 대한 접근제어 : 관리 인터페이스의 접근제어, ACL(Access Control List)

 

📌 Q86.

라이브러리 : 사용자 코드 직접 호출

 

📌 Q87.

VLAN(Virtual Local Area network) : 물리적 배치와 상관없이 논리적으로 LAN구성

Broadcast Domain을 구분할 수 있게 해주는 기술로 접속된 장비들의 성능향상 및 보안성 증대 효과

 

📌 Q88.

SQL Injection :

임의로 작성한 SQL 구문을 애플리케이션에 삽입하는 공격방식

웹애플리케이션과 데이터베이스가 연동되는 부분이 취약점

DBMS의 종류에 따라 공격기법 다양

로그인과 같이 웹에서 사용자의 입력값을 받아 데이터베이스 SQL문으로 데이터를 요청할 때 수행 가능

 

📌 Q89.

공개키(비대칭) 암호화 : RSA

대칭키 암호화 : DES, SEED, AES

 

📌 Q90.

Software Defined Storage : 컴퓨팅 소프트웨어로 규정하는 데이터 스토리지

가상화를 적용하여 필요한 공간만큼 나눠 사용하도록 하며 서버 가상화와 유사

여러 스토리지를 하나처럼 관리

 

📌 Q91.

Organic : Cocomo model 중 중소규모의 소프트웨어, 5만 라인 이하의 소프트웨어를 개발

 

📌 Q92.

랜섬웨어(Ransomware) : Snake, Darkside 등 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 하고 이를 인질로 금전 요구

 

📌 Q93.

Waterfall Model(폭포수 모형) :

생명주기 모형 중 가장 오래된 모형

요구사항 변경 어려움

각 단계의 결과가 확인되어야 다음 단계로 넘어갈 수 있는 선형 순차적, 고전적 생명 주기 모형

 

📌 Q94.

Spiral Model(나선형 모형) :

계획, 설계, 개발, 평가의 개발 주기가 여러번 수행

대규모 시스템에 적합

 

📌 Q95.

Ping Flood : 특정 사이트에 매우 많은 ICMP Echo를 보내면 이에 대한 응답을 하기 위해 시스템 자원을 모두 사용하여 시스템이 정상적으로 동작하지 못하도록 하는 공격

 

📌 Q96.

MQTT(Message Queuing Telemetry Transport) :

TCP/IP 기반 네트워크에서 동작하는 발행/구독 기반의 메시징 프로토콜, IoT환경에서 자주 사용

 

📌 Q97.

SSO(Single Sign On) : 여러 시스템 중 하나의 시스템에 인증을 성공하면 다른 시스템의 접근 권한도 모두 얻는 방식

 

📌 Q98.

Salt : 암호공격을 막기 위해 똑같은 패스워드들이 다른 암호값으로 저장되도록 추가되는 값

 

📌 Q99.

LOC기법 : 원시 코드 라인수의 비관치, 낙관치, 기대치를 측정하여 예측치를 구하고 이를 이용해 비용 산정

 

📌 Q100.

OWASP(The Open Web Application Security Project) : 오픈소스 웹 애플리케이션 보안 프로젝트