8. 모의고사 8회

1. BCP

업무 연속성 계획 (Business Continuity Planning)

용어	설명
BCP
BIA	장애나 재해로 손실을 볼 것을 가정하고, BCP를 구축하기 위한 비즈니스 영향 분석
RTO	업무중단 시점부터 복구되어 가동까지의 시간
RPO	데이터의 손실 허용 시점

2. 트러스트 존

Trust zone

• ARM에서 개발한 기술. 일반 구역과 보안이 필요한 보안 구역으로 분할하는, 하드웨어 기반의 보안 기술

3. Secure SDLC 모델 및 방법론

구분	설명
BSIMM	미국 국토보안국 지원받아 수행된 프로젝트의 결과물. 보안 활동의 성숙도 수준을 영역별로 측정
Open SAMM	소규모, 중규모, 대규모로 점진적 확대가 가능한 프레임워크. 설계 리뷰, 코드 리뷰, 보안 테스팅을 3개의 중요한 검증 활동으로 정의
Seven TouchPoints	SW 보안의 모범 사례를 SDLC에 통합
MS SDL	MS사가 2004년 고안한 보안 강화 프레임워크. 제품이 보안 위협에 얼마나 강인한가를 측정
OWASP CLASP	개념 관점, 역할 기반 관점, 활동평가 관점, 활동구현 관점, 취약성 관점 등의 프로세스로 구성된 보안 프레임워크

4. SDDC, SDS

4. SDDC란

모든 하드웨어가 가상화되어 가상 자원의 풀(Pool)을 구성. 데이터 센처 전체를 운영하는 소프트웨어가 필요한 기능 및 규모에 따라 동적으로 자원을 할당 관리하는 데이터 센터

구성 요소	설명
SDC	제어할 수 있는 컴퓨터
SDN	가상화 네트워크
SDS	가상화 스토리지 기술
프로비저닝	할당관리 기술

5. IN

여러 값을 찾을 때 사용. Where 조건절에서 사용 가능.

컬럼 IN (값1, 값2, ...)

7. 공개키 기반 구조 (PKI)

기술	설명
공개키 기반 구조	인증기관에서 공개키 암호 방식의 인증서를 발급 받아 비밀통신을 가능하게 하는 기술
대칭 및 비대칭 암호화	대칭 암호화는 암호화와 복호화에 동일한 키 사용
전자서명	서명자가 전자문서에 서명했다는 사실을 나타내는 전자적 형태의 정보

8. ARP 스푸핑 (ARP Spoofing)

네트워크 공격 기법	설명
IP 스푸핑	자신의 패킷 헤더를 인증된 호스트의 IP주소로 위조
ARP 스푸핑	ARP 메시지를 이용하여, 패킷을 가로채는 기법. 자신의 MAC 주소를 속임
ICMP Redirect 공격	ICMP Redirect 메시지를 원하는 형태로 만들어 공격
트로이 목마	악성 루틴이 숨어있는 프로그램이 겉으로 보기에는 정상적인 프로그램에 포함시킴

9. IPSec의 프로토콜

프로토콜	기능
AH	강력한 무결성, 데이터 인증을 제공 발신자가 보낸 콘텐츠를 그대로 수신자가 수신 가능
ESP	암호화 옵션을 사용하여 IP 페이로드를 암호화 캡슐화 기반 페이로드 기밀성 제공

10. DISTINCT

SELECT DISTINCT 학년 FROM R1

13. 형상 관리 절차

절차	설명
형상 식별	형상 관리 대상을 정의 및 식별 id, 관리번호 부여
형상 통제	형상통제위원회 운영 변경요구 관리, 변경 제어 등 통제지원 베이스라인에 대한 통제 수행 가능
형상 감사	베이스라인의 무결성 평가 베이스라인 변경 시 요구사항과 일치 요구 검토
형상 기록	각종 수행결과를 기록 형상결과 보고서 작성

15. 구문 커버리지

• 프로그램 내의 모든 명령문을 적어도 한 번 수행하는 커버리지 테스트이다.

17. UI 품질 요구사항

신뢰성 - 시스템이, 의도하는 기능을 수행함을 보증하는 품질 기준

신뢰성 부특성	설명
성숙성	고장을 회피할 수 있는 능력
고장 허용성	오류 시에도 특정 수준 이상의 성능을 유지
회복성	고장의 영향을 받은 데이터를 복구하고, 성능의 수준을 다시 회복

18. 집합 관계, 복합 관계(포함 관계)

구분	설명
집합 관계	하나의 객체에 여러 독립 객체들이 포함되어 있는 관계 빈 마름모로 표현 (차와 엔진)
복합 관계 (포함 관계)	집합 관계보다 더 강함. 영구적 (엔진과 피스톤) 채워진 마름모로 표현

19. 단위 모듈 원리

원리	설명
정보 은닉	변경 가능성이 있는 모듈을 타 모듈로부터 은폐
분할과 정복	복잡한 문제를 분해, 모듈 단위로 문제 해결
데이터 추상화	자료구조 접근, 수정하는 함수 내에 자료 구조의 표현 내역을 은폐
모듈 독립성	낮은 결합도와 높은 응집도를 가짐