전체 글

Ch9_02 소프트웨어 개발 보안 구현
Study/정보처리기사 2020. 10. 22. 00:08
1. SW 개발 보안 구현 1. 시큐어 코딩 가이드 A. 설계 및 구현 단계에서 해킹 등의 공격을 유발할 가능성이 있는 잠재적인 보안 취약점을 사전 제거, 외부 공격으로부터 안전한 소프트웨어 개발 i. 입력데이터 검증 및 표현 ii. 보안 기능 iii. 시간 및 상태 iv. 에러 처리 v. 코드 오류 vi. 캡슐화 vii. API 오용 2. 입력데이터 검증 및 표현 A. SQL 삽입 : 사용자의 입력 값 등 외부 입력값이 SQL 쿼리에 삽입되어 공격 i. PreparedStatement 객체 이용, DB에 컴파일된 쿼리문을 전달 B. 크로스 사이트 스크립트 (XSS) : 검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 코드 실행 i. 입출력 값에 문자열 치환 함수를 사용 C. 경로 조작 및 자원 ..
Ch9_01 소프트웨어 개발 보안 설계
Study/정보처리기사 2020. 10. 22. 00:05
1. 소프트웨어 개발 보안 설계 1. SW 개발 보안의 개념 : 소스코드 등에 존재하는 보안 취약점 제거, 보안을 고려하여 기능 설계 및 구현 A. 요구사항 명세 설계 구현 테스트 유지보수 2. SW 개발 보안의 구성요소 A. SW 개발 보안의 3대 요소 i. 기밀성 : 인가되지 않는 개인 혹은 시스템 접근에 따른 정보 공개 및 노출을 차단하는 특성 ii. 가용성 : 권한을 가진 사용자나 앱이 원하는 서비스를 지속 사용할 수 있도록 보장하는 특성 iii. 무결성 : 정당한 방법을 따르지 않고선 데이터가 변경될 수 없으며, 데이터의 정확성 및 완전성과 고의/악의로 변경되거나 훼손 또는 파괴되지 않음을 보장하는 특성 B. SW 개발 보안 용어 i. 자산 : 조직의 데이터 또는 조직의 소유자가 가치를 부여한 ..
Ch8_02 응용 SQL 작성하기
Study/정보처리기사 2020. 10. 19. 22:41
1. 집계성 SQL 작성 1. 데이터 분석 함수의 개념 : 복수행 기준의 데이터를 모아서 처리하는 것을 목적 2. 데이터 분석 함수의 종류 A. 집계 함수 : 여러 행 또는 테이블 전체 행으로부터 하나의 결과값 반환 B. 그룹 함수 : 소그룹 간의 소계 및 중계 등의 중간 합계 분석 데이터 산출 C. 윈도 함수 : DB를 사용한 온라인 분석 처리 용도 사용하기 위해 표준 SQL에 추가된 기능 3. 집계 함수 A. 집계 함수의 개념 : 여러 행 또는 테이블 전체 행으로부터 하나의 결과값 반환 B. 집계함수 구문 i. SELECT 컬럼1, 컬럼2,.. 집계함수 FROM 테이블명WHERE 조건GROUP BY 컬럼1, 컬럼2…HAVING 조건식 ii. GROUP BY 구문 iii. HAVING 구문 C. 집계 ..
Ch8_01 절차형 SQL 작성하기
Study/정보처리기사 2020. 10. 17. 18:14
1. 프로시저 1. 절차형 SQL을 활용해 특정 기능을 수행할 수 있는 트랜잭션 언어 2. 프로시저 구성 A. 선언부 (DECLARE) : 프로시저 명칭, 변수, 인수, 데이터 타입 정의 B. 시작/종료부 (BGIN/END) : 프로시저의 시작, 종료 C. 제어부 (CONTROL) D. SQL : 주로 DML E. 예외부 (EXCEPTION) F. 실행부 (TRANSACTION) 3. 프로시저 구성 상세 A. 선언부 (DELCARE) i. CREATE [OR REPLACE] PROCEDURE 프로시저명파리미터명 [MODE] 데이터타입IS변수 선언 B. 시작/종료부 : 프로시저의 시작과 종료 : BEGIN / End C. 제어부 i. 조건문 1. IF 조건 THEN 문장;ELSIF 조건 THEN 문장;EL..
Ch7_03 애플리케이션 성능 개선
Study/정보처리기사 2020. 10. 13. 02:47
1. 애플리케이션 성능 분석 1. 애플리케이션 성능 점검 개요 A. 애플리케이션 성능 측정 지표 i. 처리량 ii. 응답 시간 iii. 경과 시간 iv. 자원 사용률 B. 유형별 성능 분석 도구 i. 성능/부하/스트레스 점검 도구 ii. 모니터링 도구 C. 성능 분석 도구 유형 i. 성능 테스트 도구 1. JMeter : HTTP, FTP 등 다양한 프로토콜을 지원하는 안정성, 확장성, 부하, 기능 테스트 도구 2. LoadUI : UI를 통해 HTTP, JDBC 등 주로 웹 서비스를 대상으로 서버 모니터링을 지원하는 부하 테스트 도구 3. OpenSTA : HTTP, HTTPS 지원하는 부하테스트 및 생산품 모니터링 도구 ii. 시스템 모니터링 도구 1. Scouter : 단일 뷰 통합/실시간 모니터링..
TOP

티스토리툴바