정처기 필기 요약 - IT 프로젝트 정보 시스템 구축 관리

신기술용어 다 모두 꼼꼼히 보기

네트워크 관련 신기술 용어

 - IoT 사물 인터넷 (Internet of Things)

: 정보 통신 기술을 기반으로 실세계와 가상 세계의 다양한 사물과 사람을 인터넷으로 연결하여 진보된 서비스를 제공하기 위한 서비스 기반 기술

- M2M 사물 통신 (Machine to Machine) : 무선 통신을 이용한 기계와 기계 사이의 통신

 

- 모바일 컴퓨팅 : 휴대형 기기로 이동하면서 자유롭게 네트워크에 접속하여 업무를 처리할 수 있는 환경

- 클라우딩 컴퓨팅 : 각종 컴퓨터 자원을 중앙 컴퓨터에 두고 인터넷 기능을 갖는 단말기로 언제 어디서나 인터넷을 통해 컴튜터 작업을 수행할 수 있는 환경

- 모바일 클라우딩 컴퓨팅 : 모바일 컴퓨팅과 클라우딩 컴퓨팅을 혼합하여 클라우드 서비스를 이용하여 모바일 기기로 클라우딩 컴퓨팅 인프라를 구성하여 여러 가지 정보와 자원을 공유하는 ICT 기술

- 인터 클라우드 컴퓨팅 : 각기 다른 클라우드 서비스를 연동하거나 컴퓨팅 자원의 동적 할당이 가능하도록 여러 클라우드 서비스 제공자들이 제공하는 클라우드 서비스나 자원을 연결하는 기술

 

- 메시 네트워크 : 차세대 이동통신, 홈네트워킹, 공공안전 등 특수 목적을 위한 새로운 방식의 네트워크 기술로 디바이스의 네트워크 생성에 최적화

- 와이선 : 장거리 무선 통신을 필요로 하는 사물 인터넷 서비스를 위한 저전력 장거리 통신 기술

- SDN (Software Defined Networking) : 네트워크를 컴퓨터처럼 모델링하여 여러 사용자가 각각의 소프트웨어들로 네트워킹을 가상화하여 제어하고 관리하는 네트워크

- NFC (Near field Communication) : 고주파를 이용한 근거리 무선 통신 기술

- UWB (Ultra Wideband) : 짧은 거리에서 많은 양의 디지털 데이터를 낮은 전력으로 전송하기 위한 무선 기술로 무선 디지털 펄스라고도 함

- 피코넷 : 여러 개의 독립된 통신 장치가 블루투스 기술이나 UWB 통신 기술을 사용하여 통신망을 형성하는 무선 네트워크 기술

- WBAN (Wireless Body Area Network) : 웨어러블 또는 몸에 심는 형태의 센서나 기기를 무선으로 연결하는 개인 영역 네트워킹 기술

- GIS (Geographic Information System) : 지리적인 자료를  수집, 저장, 분석, 출력할 수 있는 컴퓨터 응용 시스템으로 위성을 이용해 모든 사물의 위치 정보를 제공해줌

- USN (Ubiquitous Sensor Network) : 각종 센서로 수집한 정보를 무선으로 수집할 수 있도록 구성하는 네트워크

- SON (Self Organizing Networ) : 주변 상황에 맞추어 스스로 망을 구성하는 네트워크

- 애드 훅 네트워크 : 재난 현장과 같이 별도의 고정된 유선망을 구축할 수 없는 장소에서 모바일 호스트만을 이용하여 구성한 네트워크

- 네트워크 슬라이싱

: 여러 글로벌 이동통신 표준화 단체가 선정한 5G의 핵심기술 중 하나로 네트워크에서 하나의 물리적인 코어 네트워크 인프라를 독립된 다수의 가상 네트워크로 분리하여 각각의 네트워크를 통해 다양한 고객 맞춤형 서비스를 제공하는 것을 목적으로 하는 네트워크 기술

- 저전력 블루투스 기술 : 일반 블루투스와 동일한 주파수 대역을 사용하지만 연결되지 않은 상태에서는 절전 모드를 유지하는 기술

- 지능형 초연결망 : 스마트 시티, 스마트 스테이션 등 4차 산업혁명 시대를 맞아 새로운 변화에 따라 급격하게 증가하는 데이터 트래픽을 효과적으로 수용하기 위해 시행되는 정부 주관 사업

 

 

SW 관련 신기술 용어

- 인공지능 : 인간의 두뇌와 같이 컴퓨터가 스스로 추론, 학습, 판단 등 인간 지능적인 작업을 수행하는 시스템

- 뉴럴링크 : 테슬라의 CEO 일론 머스크가 사람의 뇌와 컴퓨터와 결합하는 기술을 개발하기 위해 설립한 회사

- 딥 러닝 : 인간의 두뇌를 모델로 만들어진 인공 신경망을 기반으로 하는 기계 학습 기술

- 전문가 시스템 : 특정 분야의 전문가가 수행하는 고도의 업무를 지원하기 위한 컴퓨터 응용 프로그램

- 증강 현실 : 실제 촬영한 화면에 가상의 정보를 부가하여 보여주는 기술

- 블록 체인 : P2P 네트워크를 이용하여 온라인 금융 거래 정보를 온라인 네트워크 참여자의 디지털 장비에 분산 저장하는 기술

- 분산 원장 기술 : 중앙 관리자나 중앙 데이터 저장소가 존재하지 않고 P2P망 내의 참여자들에게 모든 거래 목록이 분산 저장되어 거래가 발생할 때마다 지속적으로 갱신되는 디지털 원장

- 해시 : 임의의 길이의 입력 데이터나 메시지를 고정된 길이의 값이나 키로 변환

- 양자 암호키 분배 : 양자 통신을 위해 비밀키를 분배하여 관리하는 기술

- 프라이버시 강화 기술 : 개인 정보 위험 관리 기술

- 공통 평가 기준 : ISO 15408 표준으로 채택된 정보 보호 제품 평가 기준

- 개인정보 영향평가 제도 : 개인정보를 활용하는 새로운 정보 시스템의 도입 및 기존 정보시스템의 중요한 변경 시 시스템의 구축, 운영이 기업의 고객은 물론 국민의 사생활에 미칠 영향에 대해 미리 조사, 분석, 평가하는 제고

- 그레이웨어 : 소프트웨어를 제공하는 입장에서는 악의적이지 않은 유용한 소프트웨어일지라도 사용자 입장에서는 유용할 수 도 있고 악의적일 수도 있는 악성 코드나 공유 웨어

- 매시업 : 웹에서 제공하는 정보 및 서비스를 이용하여 새로운 소프트웨어나 서비스 데이터베이스 등을 만드는 기술

- 리치 인터넷 애플리케이션 : 플래스 애니메이션 기술과 웹 서버 애플리케이션 기술을 통합하여 기존 HTML보다 역동적인 웹페이지를 제공하는 플래시 웹페이지 제작 기술

- 시맨틱 웹 : 컴퓨터가 사람을 대신하여 정보를 읽고 이해하고 가공하여 새로운 정보를 만들어 낼 수 있도록 이해하기 쉬운 의미를 가진 차세대 지능형 웹

- 증발품 : 판매 계획 또는 배포 계획은 발표되었으나 실제로 고객에게는 판매되거나 배포하지 않고 있는 소프트웨어

- 오픈 그리드 서비스 아키텍처 : 애플리케이션 공유를 위한 웹서비스를 그리드 상에서 제공하기 위해 만든 개발형 표준

- 서비스 지향 아키텍처 : 기업의 소프트웨어 인프라인 정보시스템을 공유와 재사용이 가능한 서비스 단위나 컴포넌트 중심으로 구축하는 정보기술 아키텍처

- 서비스형 소프트웨어 SaaS : 소프트웨어의 여러 기능 중에서 사용자가 필요로 하는 서비스만 이용할 수 있도록 한 소프트웨어

- 소프트웨어 에스크로 : 소프트웨어 개발자의 지적재산권을 보호하고 사용자는 저렴한 비용으로 소프트웨어를 안정적으로 사용 및 유지보수받을 수 있도록 소스 프로그램과 기술 정보 등을 제3의 기관에 보관하는 것

- 복잡 이벤트 처리 : 실시간으로 발생하는 많은 사건들 중 의미가 있는 것만을 추출할 수 있도록 사전 발생조건을 정의하는 데이터 처리 방법

- 디지털 트윈 : 현실 속의 사물을 소프트웨어로 가상화한 모델

 

 

HW 관련 신기술 용어

- 고가용성 : 긴 시간 동안 안정적인 서비스 운영을 위해 장애 득시 다른 시스템으로 대체 가능한 환경을 구축하는 메커니즘

- 3D 프린팅 : 평면에 출력하는 것이 아닌 얇은 두께로 한층 한층 적재시켜 하나의 형태를 만들어 내는 기술

- 4D 프린팅 : 특정 시간이나 환경 조건이 갖추어지면 스스로 형태를 변화시키거나 제조되는 자가 조립 기술이 적용된 제품을 3D 프린팅 하는 기술

- RAID : 여러 대의 하드디스크로 디스크 배열을 구성하여 파일을 구성하여 파일을 구성하고 있는 데이터 블록들을 서로 다른 디스크들에 분산 저장하는 기술

- 앤 스크린 : N개의 서로 다른 단말기에서 동일한 콘텐츠를 자유롭게 이용할 수 있는 서비스

- 컴패니언 스크린 : TV 방송 시청시 방송 내용을 공유하며 추가적인 기능을 수행할 수 있는 디바이스

- 씬 (Thin) 클라이언트 PC : 하드디스크나 주변 장치 없이 기본적인 메모리만 갖추고 서버와 네트워크로 운용되는 개인용 컴퓨터

- 멤스 : 초정밀 반도체 기술을 바탕으로 센서나 액추에이터 등 기계 구조를 다양한 기술로 미세 가공하여 전기기계적 동작을 할 수 있도록 한 초미세 장치

- 패블릿 : 태블릿 기능을 포함한 5인치 이상의 대화면 스마트폰

- 트러스트존 기술 : ARM에서 개발한 하나의 프로세서 내에 일반 애플리케이션을 처리하는 일반 구역과 보안이 필요한 애플리케이션을 처리하는 보안 구역으로 분할하여 관리하는 하드웨어 기반의 보안 기술

- 엠디스크 : 한 번의 기록만으로도 자료를 영구 보관할 수 있는 광 저장 장치

- 멤리스터 : 메모리와 레지스터와 합성어로 전류의 방향과 양 등 기존의 경험을 모두 기억하는 소자

 

 

DB 관련 신기술 용어

- 빅데이터 : 기존의 관리 방법이나 분석 체계로는 처리하기 어려운 막대한 양의 정형 / 비정형 데이터 집합

- 브로드 데이터 : 다양한 채널에서 소비자와 상호 작용을 통해 생산되었거나 기업 마케팅에 있어 효율적이고 다양한 데이터, 이전에 사용하지 않거나 몰랐던 새로운 데이터나 기존 데이터에 새로운 가치가 더해진 데이터

- 메타 데이터 : 일련의 데이터를 정의하고 설명해주는 데이터

- 디지털 아카이빙 : 디지털 정보 자원을 장기적으로 보존하기 위한 작업

- 하둡 : 오픈 소스를 기반으로 한 분산 컴퓨팅 플랫폼

- 타조 : 우리나라가 주도적으로 개발 중인 하둡 기반의 데이터 웨어하우스 프로젝트

- 데이터 다이어트 : 데이터를 삭제하는 것이 아닌 압축하고 중복된 정보를 배제하고 새로운 기분에 따라 나누어 저장하는 작업

 

 

네트워크 구축

 

네트워크 설치 구조

정보를 전달하기 위해 통신 규약에 의해 연결한 통신 설비의 집합

 

- 성형 = 중앙 집중형

중앙 컴퓨터에 단말 장치들이 연결되는 구조

Point-to-Point 방식으로 연결

중앙 집중식이므로 교환 노드의 수가 가장 적음

 

- 링형 = 루프형

컴퓨터와 단말장치들을 서로 이웃하는 것끼리 Point-to-Point 방식으로 연결

데이트는 단방향 또는 양방향으로 전송 가능

하나의 단말장치라도 고장이 나면 전체에 영향을 줌

 

- 계층형 = 분산형

중앙 컴퓨터와 일정 지역의 단말 장치까지는 하나의 회선으로 연결시키고  이웃하는 단말장치는 일정 지역 내 설치된 중간 단말장치로부터 다시 연결

분산처리 시스템을 구성하는 방식

 

- 망형 = 메쉬형

모든 지점의 컴퓨터와 단말 정치를 서로 연결시킨 상태

많은 양의 통신을 필요로 하는 경우 사용

필요한 포트의 수 = 노드 수 - 1

필요한 회선의 수 = 노드 수 (노드 수 - 1) / 2

 

네트워크 분류

- 근거리 통신망 LAN

비교적 가까운 거리에 있는 노드들을 연결하여 구성

주로 버스형이나 링형 구조 사용

- 광대역 통신망 WAN

국가와 국가, 대륙과 대륙 등 멀리 떨어진 사이트들을 연결하여 구성

일정 지역은 LAN으로 연결하고 각 LAN을 연결하는 방식을 사용

 

 

스위치

LAN과 LAN을 연결하여 훨씬 더 큰 LAN을 만드는 장치

 

스위치의 분류

- L2 스위치

OSI 2계층에 속함

일반적으로 부르는 스위치를 말함

MAC 주소를 기반으로 프레임 전송

동일 네트워크 간 연결만 가능

- L3 스위치

OSI 3계층에 속함

L2 스위치에 라우터 기능이 추가

IP 주소를 기반으로 패킷 전송

서로 다른 네트워크 연결 가능

- L4 스위치

OSI 4계층에 속함

L3 스위치에 로드밸런서 (트래픽 분산 장치) 추가

IP 주소 및 TCP/UDP를 기반으로 사용자들의 요구를 서버의 부하가 적은 곳에 배분하는 로드밸런싱 기능 제공

- L7 스위치

OSI 7계층에 속함

IP 주소, TCP/UDP 포트 정보에 패킷 내용까지 참조하여 세밀하기 로드밸런싱함

 

스위칭 방식

스위치가 프레임을 전달하는 방식에 따라 나뉨

Store and Forwarding : 데이터를 모두 받은 후 스위칭

Cut-through : 데이터의 목적지 주소만 확인 후 바로 스위칭

Fragment Free : 위의 두 방식의 장점만을 결합한 방식

 

백본 스위치

여러 네트워크들을 연결할 때 중추적 역할을 하는 네트워크인 백본에서 스위칭하는 장비

모든 패킷이 지나가는 네트워크 중심에 배치

주로 L3 스위치가 백본 스위치 역할을 함

 

 

경로 / 트래픽 제어

 

경로 제어의 개요

전송 경로 중 어느 한 경로에 데이터의 양이 집중되는 것을 피하면서 최저의 비용으로 최단 시간에 송신할 수 있는 결로인 최적 패킷 교환 경로를 결정

경로 제어표를 참조해서 라우터에 의해 수행

경로 제어 요소 : 성능 기준, 경로의 결정 시간 / 장소, 정보 발생지, 경로 정보의 갱신 시간

 

경로 제어 프로트콜

효율적인 경로 제어를 위해 네트워크를 제어하는 프로토콜

 

- IGP 내부 게이트웨이 프로토콜

하나의 자율 시스템 (AS) 내의 라우팅에 사용

RIP : 현재 가장 널리 사용되며 소규모 네트워크에서 효율적인 방법

OSPF : 대규모 네트워크에서 많이 사용되는 프로토콜

 

- EGP 외부 게이트웨이 프로토콜

자율 시스템 / 게이트웨이 간 라우팅에 사용되는 프로토콜

 

- BGP

자율 시스템 간의 라우팅 프로토콜

EGP의 단점을 보완하기 위해 만들어짐

초기 연결 시 라우팅 테이블을 교환하고 이후에는 변화된 정보만을 교환

 

트래픽 제어의 개요

네트워크의 보호, 성능 유지, 자원의 효율적인 이용을 위해 전송되는 패킷의 흐름, 양을 조절하는 기능

 

흐름 제어

네트워크 내의 원활한 흐름을 위해 송수신 사이 전송되는 패킷의 양의 속도를 규제

송수신간 처리 속도 또는 버퍼 크기의 차이에 의해 생길 수 있는 버퍼 오버플로우를 방지

정지 - 대기 : 수신 측에서 확인 신호를 받아야 다음 패킷을 전송

 

슬라이딩 윈도우

: 확인 신호를 이용하여 송신 데이터의 양을 조절

수신 측의 확인 신호를 받지 않아도 정해진 패킷 수만큼 연속적으로 전송하는 방식

한 번의 여러 때의 패킷을 전송할 수 있음

 

혼잡 제어

네트워크 내의 패킷 수를 조절하여 네트워크의 오버플로우를 방지

 

교착 상태 방지

교착 상태 발생의 필요 충분 조건 : 선점 preemtion

교환기 내에 패킷들을 축적하는 기억 공간이 꽉 차있을 때 다음 패킷들을 이 기억 공간에 들어가기 위해 무한정 기다리는 현상을 방지

 

교착상태 회피 - 은행원 알고리즘 Banker's Algorithm

참고자료 : jhnyang.tistory.com/102

 

소프트웨어 개발 보안

소프트웨어 개발 과정에서 발생할 수 있는 보안 취약점을 최소화하여 보안 위협으로부터 안전한 소프트웨어를 개발하기 위한 보안 활동

데이의 기밀성, 무결성, 가용성을 유지하는 것이 목표

 

소프트웨어 개발 보안 관련 기관

행정안전부 (정책 기관)

한국인터넷진흥원 (전문 기관)

행정기관 (발주 기관)

사업자 (개발 기관)

사업자 (개발 기관)

감리 법인 (보안 약점 진단)

 

 

소프트웨어 개발 직무별 보안 활동

- 프로젝트 관리자 : 보안 전략을 조직 구성원에게 전달하고 모니터링

- 요구사항 분석가 : 아키텍트가 고려해야 할 보안 관련 비즈니스 요구사항을 설명

- 아키텍트 : 보안 오류가 발생하지 않도록 보안 기술 문제를 충분히 이해하고 시스템에 사용되는 모든 리소스 정의 및 보안 요구사항 적용

- 설계자 : 특정 기술에 대해 보안 요구사항의 만족성 여부를 파악하고 소프트웨어에서 발견된 보안 위협에 대해 적절히 대응

- 구현 개발자 : 개발 환경에서 프로그램을 구현할 수 있도록 시큐어 코딩 표준을 준수하여 개발

- 테스트 분석가 : 개발 요구사항과 구현 결과를 반복적으로 확인

- 보안 감시자 : 개발 프로젝트의 전체 단계에서 활동하며 현제 상태와 보안을 보장

 

 

Secure OS

기존 운영체제에 내재된 보안 취약점을 해소하기 위해 보안 기능을 갖춘 커널을 이식한 운영체제

TCB를 기반으로 참조모니터의 개념을 구현하고 집행

참조 모니터와 보안 커널의 특징 : 격리성, 검증 가능성, 완전성

보호 대상 : 메모리, 보조 기억장치 및 저장된 데이터, 하드웨어 장치, 자료 구조, 명령허, 각종 보호 메커니즘 등

Secure OS의 보안 기능

식별 및 인증, 임의적 접근 통제, 강제적 접근 통제, 객체 재사용 보호, 완전한 조정, 신뢰 경로, 감사 및 감사 기록 축소

 

 

회복 / 병행제어

회복

트랜 잭션을 수행하는 도중 장애가 발생하여 데이터베이스가 손상되었을 때 복구하는 작업

장애의 유형 : 트랜잭션 장애, 시스템 장애, 미디어 장애

회복 관리기 : 트랜잭션이 실행을 완료하지 못하면 트랜잭션이 데이터베시스에 생성했던 모든 변화를 취소(Undo)시키고 이전의 원래 상태로 복구하는 역할을 담당

 

병행 제어

동시에 여러 개의 트랜잭션을 수행할 때 데이터베이스의 일관성을 유지할 수 있도록 트랜잭션 간 상호작용을 제어

병행 제어의 목적

- 데이터베이스의 공유 및 시스템의 활용도 최대화

- 데이터페이스 일관성 유지

- 응답 시간 최소화

 

병행 수행의 문제점

- 갱신 분실 : 두 개 이상의 트랜잭션이 같은 자료를 공유하여 갱신할 때 갱신 결의 일부가 없어짐

- 비 완료 의존성 : 하나의 트랜잭션이 실패한 후 회복되기 전에 다른 트랜잭션이 실패한 갱신 결과를 참조

- 모순성 : 병행 수행될 때 원치 않는 자료를 이용하여 문제가 발생

- 연쇄 복귀 : 트랜잭션 중 하나에 문제가 생겨 ROLLBACK 하는 경우 다른 트랜잭션도 같이 ROLLBACK 됨

 

 

데이터 표준화

시스템을 구성하는 데이터 요소의 명칭, 정의, 형식, 규칙에 대한 원칙을 수립하고 정의

 

데이터 표준

데이터 모델이나 데이터베이스에서 정의할 수 있는 모든 오브젝트를 대상으로 수행

- 표준 단어 : 업무에서 사용하는 일정한 의미를 가진 최소 단위의 단어

- 표준 도메인 : 칼럼을 성질에 따라 그룹핑함

- 표준 코드 : 선택할 수 있는 값을 기준에 맞게 이미 정의된 코드값

- 표준 용어 : 표준 단어 / 도메인 / 코드를 바탕으로 표준 용어 구성

 

데이터 표준화 절차

1. 데이터 표준화 요구사항 수집

2. 데이터 표준 및 표준화 원칙 정의

3. 데이터 표준 검토 / 확정 / 공표

4. 데이터 표준 관리

 

데이터 표준화의 대상

- 데이터 명칭 : 데이터를 유일하게 구별, 의미 전달, 업무적 보편성을 갖는 이름을 가져야 함

- 데이터 정의 : 제 3자의 입장에서도 쉽게 이해할 수 있도록 데이터가 의미하는 범위와 자격 요건을 규정

- 데이터 형식 : 데이터의 형식을 일관적으로 정의함으로써 데이터 입력 오류 및 통제 위험 등을 최소화

- 데이터 규칙 : 데이터 값을 사전에 지정해 데이터의 정합성 및 완전성 향상

 

데이터 표준화의 기대효과

데이터의 의미나 위치를 파악하고 의사소통하기 쉽다

데이터 유지보수 및 운용에 있어 여러 이점이 있음

 

 

 

 

 

 

2020 ~ 2022 정보처리기사 필기 출제 기준