| 2020 정보처리기사 (필기) | 5. 정보시스템 구축 관리 - IT프로젝트 정보시스템 구축 관리

166. 네트워크 관련 신기술

 

IoT(Internet of Tings, 사물 인터넷)

사람, 사물, 공간, 데이터 등 세상에 존재하는 모든 사물을 인터넷으로 연결시켜주는 무선 통신 기술

 

M2M(Machine to Machine, 사물 통신)

무선 통신을 이용한 기계와 기계 사이의 통신

 

모바일 컴퓨팅(Mobile Computing)

휴대형 기기로 이동하면서 자유롭게 네트워크에 접속하여 업무를 처리할 수 있는 환경

 

그리드 컴퓨팅(Grid Computing)

지리적으로 분산된 컴퓨터 자원을 초고속 인터넷 망을 통해 격자 구조로 연결해 공유함으로써 하나의 고성능 컴퓨터처럼 이용

 

클라우드 컴퓨팅(Cloud Computing)

각종 컴퓨팅 자원을 중앙 컴퓨터에 두고 인터넷 기능을 갖는 단말기로 언제 어디서나 인터넷을 통해 컴퓨터 작업을 수행할 수 있는 매우 큰 가상화된 컴퓨팅 환경

 

 

모바일 클라우드 컴퓨팅(MCC; Mobile Cloud Computing)

클라우드 서비스를 이용하여 소비자와 소비자의 파트너가 모바일 기기로 클라우드 컴퓨팅 인프라를 구성해 여러 가지 정보와 자원을 공유하는 ICT 기술을 의미

ICT(Information Communication Technology) : 정보기술과 통신기술을 합한 말

 

인터-클라우드 컴퓨팅(Inter-Cloud Computing)

각기 다른 클라우드 서비스를 연동하거나 컴퓨팅 자원의 동적 할당이 가능하도록 여러 클라우드 서비스 제공자들이 제공하는 클라우드 서비스나 자원을 연결하는 기술

 

메시 네트워크(Mesh Network)

차세대 이동통신, 홈네트워킹, 공공 안전 등 특수 목적을 위한 새로운 방식의 네트워크 기술

 

와이선(Wi-SUN)

스마트 그리드와 같은 장거리 무선 통신을 필요로 하는 사물 인터넷 서비스를 위한 저전력 장거리 통신 기술

스마트 그리드 : 전기의 생산부터 소비까지 전 과정에 정보통신 기술을 접목해 에너지 효율성을 높이는 지능형 전력망 시스템

 

NDN(Named Data Networking)

콘텐츠 자체의 정보와 라우터 기능만으로 데이터 전송을 수행하는 기술

 

NCN(Next Generation Network, 차세대 통신망)

ITU-T에서 개발하고 있는 유선망 기반의 차세대 통신망, 유선망뿐만 아니라 이동 사용자를 목표로 하며, 이동 통신에서 제공하는 완전한 이동성 제공을 목표로 개발

 

SDN(Software Defined Networking, 소프트웨어 정의 네트워킹)

네트워크를 컴퓨터처럼 모델링하여 여러 사용자가 각각의 소프트웨어들로 네트워킹을 가상화하여 제어하고 관리하는 네트워크

 

NFC(Near Field Communication, 근거리 무선 통신)

고주파를 이용한 근거리 무선 통신 기술

 

UWB(Ultra WideBand, 초광대역)

짧은 거리에서 많은 양의 디지털 데이터를 저전력으로 전송하기 위한 무선 기술, 무선 디지털 펄스라고도 하며, 블루투스와 비교되는 기술

 

피코넷(PICONET)

여러 개의 독립된 통신장치가 블루투스 기술이나 UWB 통신 기술을 사용하여 통신망을 형성하는 무선 네트워크 기술

 

WBAN(Wireless Body Area Network)

웨어러블 또는 몸에 심는 형태의 센서나 기기를 무선으로 연결하는 개인 영역 네트워크 기술

 

GIS(Geographic Information System, 지리 정보 시스템)

지리적인 자료를 수집, 저장, 분석, 출력할 수 있는 컴퓨터 응용 시스템으로, 위성을 이용해 모든 사물의 위치 정보를 제공해 주는 것

 

USN(Ubiquitous Sensor Network, 유비쿼터스 센서 네트워크)

각종 센서로 수집한 정보를 무선으로 수집할 수 있도록 구성한 네트워크, 즉 필요한 모든 것에 RFID 태그를 부착하고, 이를 통해 사물의 인식 정보는 물론 주변의 환경정보까지 탐지하여 이를 네트워크에 연결하여 정보를 관리하는 것을 의미

 

SON(Self Organizing Network, 자동 구성 네트워크)

주변 상황에 맞추어 스스로 망을 구성하는 네트워크

 

애드 혹 네트워크(Ad-hoc Network)

재난 현장과 같이 별도의 고정된 유선망을 구축할 수 없는 장소에서 모바일 호스트만을 이용하여 구성한 네트워크, 망을 구성한 후 단기간 사용되는 경우나 유선망을 구성하기 어려운 경우에 적합

 

네트워크 슬라이싱(Network Slicing)

3GPP를 포함한 여러 글로벌 이동통신 표준화 단체가 선정한 5G의 핵심기술 중 하나로, 네트워크에서 하나의 물리적인 코어 네트워크 인프라를 독립된 다수의 가상 네트워크로 분리하여 각각의 네트워크를 통해 다양한 고객 맞춤형 서비스를 제공하는 것을 목적으로 하는 네트워크 기술

 

저전력 블루투스 기술(BLE; Bluetooth Low Energy)

일반 블루투스와 동일한 주파수 대역을 사용하지만 연결되지 않은 대기 상태에서는 절전 모드를 유지하는 기술

 

지능형 초연결망

과학기술정보통신부 주관으로 추진 중인 사업으로, 스마트 시티, 스마트 스테이션 등 4차 산업혁명 시대를 맞아 새로운 변화에 따라 급격하게 증가하는 데이터 트래픽을 효과적으로 수용하기 위해 시행되는 정부 주관 사업

 

 

167. 네트워크 구축

 

네트워크 설치 구조

장치들의 물리적 위치에 따라 성형, 링형, 버스형, 계층형. 망형으로 나누어짐

 

• 성형(Star, 중앙 집중형)

중앙에 중앙 컴퓨터가, 이를 중심으로 단말장치들이 연결

- P2P 방식으로 회선 연결                            

- 각 단말장치들을 중앙 컴퓨터를 통해 데이터 교환

- 단말장치의 추가와 제거 쉬움

- 중앙 컴퓨터 고장 시 전체 통신망 기능 정지

- 교환 노드의 수가 가장 적음

 

 

• 링형(Ring, 루프형)

컴퓨터와 단말장치들을 P2P 방식으로 연결

- 분산 및 집중 제어 모두 가능

- 단말장치의 추가/제거 및 기밀 보호 어려움

- 각 단말장치에 전송 지연 발생

- 단방향 또는 양방향 전송 가능

- 단방향 전송 시 회선 중 어느 하나라도 고장 나면 전체 통신망에 영향을 미침 

 

 

• 버스형(Bus)

한 개의 통신 회선에 여러 대의 단말장치가 연결되어 있는 형태

- 물리적 구조 간단, 단말장치 추가, 제거 용이

- 단말장치 고장 시 통신망 전체에 영향 주지 않음, 신뢰성 높음

- 기밀 보장 어려움, 통신 회선 길이의 제한

 

 

• 계층형(Tree, 분산형)

트리 형태로 연결

- 분산 처리 시스템을 구성하는 방식

 

 

 

• 망형(Mesh)

모든 지점의 컴퓨터와 단말장치를 서로 연결한 형태

- 노드의 연결성 높음

- 많은 단말장치, 많은 양의 통신에 유리

- 통신 회선의 총 경로가 가장 김

- 통신 회선 장애 시 다른 경로를 통해 데이터 전송

- 노드의 수가 n개일 때, n(n-1)/2개의 회선, 노드당 n-1개의 포트가 필요

 

네트워크 분류

 

• 근거리 통신망(LAN; Local Area Network)

회사, 학교, 연구소 등 가까운 거리에 위치한 컴퓨터 네트워크

- 주로 자원 공유 목적

- 속도 빠름, 에러 발생률 낮음

- 버스형이나 링형 구조 사용

 

• 광대역 통신망(WAN; Wide Area Network)

국가와 국가 대륙과 대륙 ,먼 거리에 위치한 컴퓨터 네트워크

- 통신 속도 느림, 에러 발생률 높음

- 각 근거리 통신망을 연결하는 방식

 

168. 스위치

 

스위치(Switch)

LAN과 LAN을 연결, 상위 레이어의 스위치는 하위 레이어의 스위치 기능들을 포함 (상속형 구조)

 

• OSI 7 계층에 따른 분류

L2 스위치	- OSI 2계층에 속하는 장비 - MAC 주소 기반으로 프레임 전송 - 동일 네트워크 간 연결만 가능
L3 스위치	- OSI 3계층 - IP 주소 기반으로 패킷 전송 - 서로 다른 네트워크 간 연결 가능
L4 스위치	- 로드 밸런싱 기능 제공
L7 스위치	IP 주소, TCP/UDP 포트 정보에 패킷 내용까지 참조해 세밀하게 로드 밸런싱 함

로드 밸런싱(Load Balancing) : 특정 서버에만 부하가 발생하지 않도록 트래픽 분산

 

 

• 스위칭 방식

- Store and Forwarding(저장 후 전송) : 데이터를 모두 받은 후 스위칭

- Cut-through : 데이터의 목적지 주소만을 확인한 후 바로 스위칭

- Fragment Free : Store and Forwarding과 Cut-through 방식의 장점을 결합한 방식

 

 

백본 스위치(Backbone Switch)

백본에서 스위칭하는 장비

백본(Backbone) : 여러 네트워크들을 연결할 때 중추적 역할을 하는 네트워크

- 모든 패킷이 지나가는 네트워크 중심에 배치

- 주로 L3 스위치가 백본 스위치 역할을 함

 

☞ Hierarchical 3 Layer 모델

액세스 계층 (Access Layer)	- 사용자가 네트워크에 접속 시 최초로 연결되는 지점 - 사용자들로부터 오는 통신을 집약해 디스트리뷰션 계층으로 전송 - L2 스위치 사용
디스트리뷰션 계층 (Distribution Layer)	- 액세스 계층의 장치들이 연결되는 지점 - 액세스 계층에서 오는 통신을 집약해 코어 계층으로 전송 - 라우터, L3 스위치 사용
코어 계층 = 백본 계층 (Core Layer)	- 디스트리뷰션 계층에서 오는 통신을 집약해 인터넷에 연결하는 계층 - 백본 스위치 사용 - 전자우편, 인터넷 접속, 화상 회의 등 기능 수행

 

 

169. 경로 제어 / 트래픽 제어

 

경로 제어(Routing)

송수신 측 간의 전송 경로 중 최적 패킷 교환 경로를 결정하는 기능

- 어느 한 경로에 데이터의 양이 집중하는 것을 피하고, 최저의 비용, 최단 시간에 송신할 수 있는 경로

- 경로 제어는 라우팅 테이블(경로 제어표)을 참조해 이루어짐

- 경로 제어 요소 : 성능 기준, 경로의 결정 시간과 장소, 정보 발생지, 경로 정보의 갱신 시간

 

• 경로 제어 프로토콜

IGP(Interior Gateway Protocol, 내부 게이트웨이 프로토콜)	하나의 자율 시스템(AS) 내의 라우팅에 사용되는 프로토콜 • RIP(Routing Information Protocol) - 현재 가장 많이 사용 - 소규모 네트워크에서 사용 - 라우팅 정보를 30초마다 네트워크 내의 모든 라우터에 알림 • OSPF(Open Shortest Path First protocol) - 대규모 네트워크에서 사용 - 라우팅 정보에 변화가 생길 시, 변화된 정보만 알림
EGP(Exterior Gateway Protocol, 외부 게이트웨이 프로토콜)	AS 간의 라우팅, 즉 게이트웨이 간의 라우팅에 사용되는 프로토콜
BGP(Border Gateway Protocol)	AS 간의 라우팅 프로토콜, EGP의 단점 보완 - 초기 연결 시 라우팅 테이블(전체 경로 제어표)을 교환, 이후에는 정보만 교환

자율 시스템(AS) : 하나의 도메인 속에 라우터들의 집합

 

 

트래픽 제어

전송되는 패킷의 흐름 또는 그 양을 조절하는 기능 

- 흐름 제어, 폭주(혼합) 제어, 교착상태 방지 기법이 있음

 

흐름 제어(Flow Control)

송수신 측 사이에 전송되는 패킷의 양이나 속도를 규제

- 송수신 측 간의 처리 속도 또는 버퍼 크기의 차이에 의해 생길 수 있는 수신 측 버퍼의 오버플로를 방지하기 위한 기능

정지 대기	수신 측의 확인 신호(ACK)를 받은 후 다음 패킷 전송 - 한 번에 하나의 패킷 전송
슬라이딩 윈도우	확인 신호를 이용해 송신 데이터의 양을 조절하는 방식 - 수신 측의 확인 신호를 받지 않더라도 미리 정패진 패킷의 수만큼 전송 - 송신 측은 수신 측으로부터 보낼 수 있는 패킷의 최대치(윈도우 크기)를 미리 약속 받음 - 윈도우 크기는 상황에 따라 변함

 

폭주(혼잡) 제어(Congestion Control)

네트워크 내의 패킷 수를 조절해 네트워크의 오버플로 방지

느린 시작 (Slow Start)	윈도우 크기를 2배씩 지수적으로 증가시킴 - 전송 데이터 크기가 임계 값에 도달하면 혼잡 회피 단계로 넘어 감
혼잡 회피 (Congestion Avoidance)	회피를 위해 윈도우의 크기를 1씩 선형적으로 증가시켜 혼잡 예방

 

교착 상태(Dead Lock) 방지

교착 상태 : 기억 공간이 꽉 차있을 때 다음 패킷들이 기억 공간에 들어가기 위해 무한정 기다리는 현상

- 패킷이 같은 목적지를 갖지 않도록 할당, 교착 상태 발생 시 교착 상태에 있는 한 단말장치를 선택해 패킷 버퍼 폐기

 

 

170. SW 관련 신기술

 

인공지능(AI; Artificial Intelligence)

인간의 두뇌와 같이 컴퓨터 스스로 추론, 학습, 판단 등 인간지능적인 작업을 수행하는 시스템

 

뉴럴링크(Neuralink)

사람의 뇌와 컴퓨터를 결합하는 기술

 

딥 러닝(Deep Learning)

인간의 두뇌를 모델로 만들어진 인공 신경망을 기반으로 하는 기계 학습 기술

 

전문가 시스템(Expert System)

의료 진단 등과 같은 특정 분야의 전문가가 수행하는 고도의 업무를 지원하기 위한 컴퓨터 응용 프로그램

 

증강 현실(AR) = 혼합 현실(MR)

실제 촬영한 화면에 가상의 정보를 부가해 보여주는 기술

 

블록체인(Blockchain)

P2P 네트워크를 이용해 온라인 금융 거래 정보를 온라인 네트워크 참여자(Peer)의 디지털 장비에 분산 저장하는 기술

 

분산 원장 기술(DLT; Distributed Ledger Technology)

P2P 망 내의 참여자들에게 모든 거래 목록이 분산 저장되어 거래가 발생할 때마다 지속적으로 갱신되는 디지털 원장

 

해시(Hash)

임의 길이의 입력 데이터나 메시지를 고정된 길이의 값이나 키(Key)로 변환하는 것

 

양자 암호키 분배(QUK; Quantum Key Distribution)

양자 통신을 위해 비밀키를 분배해 관리하는 기술

 

프라이버시 강화 기술(PET; Privacy Enhancing Technology)

개인정보 위험 관리 기술

 

디지털 저작권 관리(DRM; Digital Rights Management)

디지털 매체를 통해 유통되는 데이터의 저작권 보호를 위해 데이터의 안전한 배포를 활성화하거나 불법 배포를 방지하기 위한 시스템

 

공통 평가 기준(CC; Common Criteria)

정보화 순기능 역할을 보장하기 위해 정보화 제품의 정보보호 기능과 이에 대한 사용 환경 등급을 정한 기준

 

개인정보 영향 평가 제도(PIA; Privacy Impact Assessment)

개인 정보를 활용하는 새로운 정보시스템의 도입 및 기존 정보시스템의 중요한 변경 시 시스템의 구축, 운영이 기업의 고객은 물론 국민의 사생활에 미칠 영향에 대해 미리 조사, 분석, 평가하는 제도

 

그레이웨어(Grayware)

소프트웨어를 제공하는 입장에서는 악의적이지 않은 유용한 소프트웨어라고 주장할 수 있지만 사용자 입장에서는 유용할 수도, 악의적일 수도 있는 애드웨어, 트랙웨어, 기타 악성 코드나 악성 공유 웨어를 칭함

 

매시업(Mashup)

웹에서 제공하는 정보 및 서비스를 이용해 새로운 소프트웨어나 서비스, 데이터베이스 등을 만드는 기술

 

라치 인터넷 애플리케이션(RIA; Rich Internet Application)

플래시 애니메이션 기술과 웹 서버 애플리케이션 기술을 통합해 기존 HTML보다 역동적이고 인터랙티브한 웹페이지를 제공하는 신개념의 플래시 웹페이지 제작 기술

 

시맨틱 웹(Semantic Web)

컴퓨터가 사람을 대신 정보를 읽고 이해하고 가공해 새로운 정보를 만들어 낼 수 있도록 이해하기 쉬운 의미를 가진 차세대 지능형 웹

 

증발품(Vaporware)

판매 계획 또는 배포 계획은 발표되었으나 실제로 고객에게 판매되거나 배포되지 않고 있는 소프트웨어

 

오픈 그리드 서비스 아키텍처(OGSA; Open Grid Service Architecture)

애플리케이션 공유를 위한 웹 서비스를 그리드 상에서 제공하기 위해 만든 개방형 표준

 

서비스 지향 아키텍처(SOA; Service Oriented Architecture)

기업의 소프트웨어 인프라인 정보 시스템을 공유, 재사용이 가능한 서비스 단위나 컴포넌트 중심으로 구축하는 정보기술 아키텍처

 

서비스형 소프트웨어(SaaS; Software as a Service)

소프트웨어의 여러 기능 중에서 사용자가 필요로 하는 서비스만 이용할 수 있도록 한 소프트웨어

 

소프트웨어 에스크로(임치)(Software Escrow)

소프트웨어 개발자의 지식재산권을 보호하고 사용자는 저렴한 비용으로 소프트웨어를 안정적으로 사용 및 유지보수받을 수 있도록 소스 프로그램과 기술 정보 등을 제3의 기관에 보관하는 것

 

복잡 이벤트 처리(CEP; Complex Event Processing)

실시간으로 발생하는 많은 사건들 중 의미가 있는 것만을 추출할 수 있도록 사건 발생 조건을 정의하는 데이터 처리 방법

 

디지털 트윈(Digital Twin)

현실 속의 사물을 소프트웨어로 가상화한 모델

 

 

172. 소프트웨어 개발 직무별 보안 활동

 

소프트웨어 개발 직무별 보안 활동

 

• 프로젝트 관리자

- 팀 구성원들에게 응용 프로그램 보안 전략 전달

- 응용 프로그램에 대한 보안 영향 이해시킴 

- 조직 상태 모니터링

 

• 요구사항 분석가(Requirement Specifier)

- 아키텍트가 고려해야 할 보안 관련 비즈니스 요구사항 설명

- 보안 요구사항 정의

 

• 아키텍트

- 보안 기술 문제 이해

- 보안 요구사항 적용

 

• 설계자

- 보안 요구사항의 만족성 여부 확인

- 보안 수준에 대한 품질 측정 지원

 

• 구현 개발자(Implementer)

- 시큐어 코딩 표준을 준수해 개발

- 다른 사람이 소프트웨어의 안전 여부를 쉽게 확인할 수 있도록 문서화

 

• 테스트 분석가

- 소프트웨어 개발 요구사항과 구현 결과 반복적 확인

- 반드시 보안 전문가일 필요는 없지만 보안 위험에 대한 학습이나 툴 사용법 정도는 숙지

 

• 보안 감사자(Security Auditor)

- 개발 프로젝트의 현재 상태의 보안 보장

- 요구사항 검토 시 요구사항의 적합성과 완전성 확인

- 개발 프로젝트의 전체 단계에서 활동

 

 

174. HW 관련 신기술

 

고가용성(HA; High Availability)

안정적인 서비스 운영 위해 장애 발생 시 즉시 다른 시스템으로 대체 가능한 환경을 구축하는 메커니즘

 

3D Printing -> 4D Printing

특정 시간이나 환경 조건이 갖추어지면 스스로 형태를 변화시키거나 제조되는 자가 조립 기술이 적용된 제품을 3D Printing

 

RAID(Redundant Array of Inexpensive Disk)

여러 개의 하드 디스크에 일부 중복된 데이터를 나눠서 저장하는 기술

 

4K 해상도

고화질 모니터 해상도

 

앤 스크린

N개의 서로 다른 단말기에서 동일한 콘텐츠를 자유롭게 이용할 수 있는 서비스

 

컴패니언 스크린

앤 스크린의 한 종류, 내용을 공유하며 추가적인 기능을 수행할 수 있는 스마트폰, 태블릿 PC

 

씬 클라이언트 PC(Thin Client PC)

하드디스크나 주변 장치 없이 메모리만 갖추고 서버와 네트워크로 운용되는 개인용 컴퓨터, 서버 기반 컴퓨팅과 관계

 

패블릿(Phablet)

폰과 태블릿의 합성어, 10인치 이상의 대화면 스마트폰

 

C형 유에스비

범용 인터페이스 규격인 유에스비 표준 중 하나

 

멤스(MEMS; Micro-Electro Mechanical System)

기계 구조를 다양한 기술로 미세 가공해 전기기계적 동작을 할 수 있도록 한 초미세 장치

 

트러스트 존 기술

ARM에서 개발한 기술, 일반 구역과 보안구역으로 분할해 관리하는 하드웨어 기반의 보안 기술

 

엠디스크

한 번의 기록만으로 자료를 영구 보관할 수 있는 광 저장 장치

 

멤리스터(Memristor)

메모리와 레지스터의 합성어, 전류의 방향과 양등 기존의 경험을 모두 기억하는 소자

 

 

175. Secure OS

 

Secure OS

시스템 자원을 보호하는 운영체제(OS)

- TCB 기반으로 참조 모니터의 개념 구현 및 집행

TCB : 컴퓨터 시스템 내의 모든 장치가 보안 정책을 따르도록 설계한 보호 메커니즘

 

• 보호 방법(구현하기 복잡한 순)

• 암호적 분리 : 내부 정보를 암호화
• 논리적 분리 : 프로세스의 논리적 구역을 지정해 구역을 벗어나는 행위 제한
• 시간적 분리 : 동일 시간에 하나의 프로세스만 수행되도록 해, 동시 실행으로 발생하는 보안 취약점 제거
• 물리적 분리 : 사용자별로 특정 장비만 사용하도록 제한

참조 모니터 : 보호 대상의 객체에 대한 접근통제를 수행하는 추상 머신, 이것을 실제로 구현한 것이 보안 커널

- 보안 커널 DB를 참조해 객체에 대한 접근 허가 여부 결정

- 참조 모니터와 보안 커널의 특징 : 격리성(Isolation), 검증 가능성(Verifiability), 완전성(Completeness)

 

• Secure OS의 보안 기능

• 식별 및 인증
• 임의적 접근통제(DAC)
• 강제적 접근통제(MAC)
• 객체 재사용 보호
• 완전한 조정
• 신뢰 경로
• 감사 및 감사기록 축소

 

176. DB 관련 신기술

 

빅데이터

막대한 양의 정형 또는 비정형 데이터 집합

 

브로드 데이터(Broad Data)

이전에 사용하지 않거나 알지 못했던 새로운 데이터, 기존 데이터에 새로운 가치가 더해진 데이터를 칭함

 

메타 데이터(Meta Data)

일련의 데이터를 정의하고 설명해주는 데이터

 

디지털 아카이빙(Digital Archiving)

디지털 정보 자원을 장기적으로 보존하기 위한 작업

 

하둡

오픈 소스를 기반으로 한 분산 컴퓨팅 플랫폼

 

타조

하둡 기반의 분산 데이터 웨어하우스 프로젝트

 

데이터 다이어트

데이터를 삭제하는 것이 아닌 압축하고, 중복된 정보는 중복을 배제하고, 새로운 기준에 따라 나누어 저장하는 작업

 

 

177. 회복 / 병형 제어

 

회복(Recovery)

DB 손상 시 손상되기 이전의 정상 상태로 복구하는 작업

 

• 장애 유형

• 트랜잭션 장애 
• 시스템 장애
• 미디어 장애

• 회복 관리기

- DBMS의 구성 요소

- 트랜잭션 실행이 완료되지 못하면 트랜잭션이 DB에 생성했던 모든 변화를 취소시키고, 트랜잭션 수행 이전의 원래 상태로 복구하는 역할 담당

- 메모리 덤프, 로그 이용해 회복 수행

메모리 덤프 : 주기적으로 DB 전체를 복사해 두는 것

 

 

병행 제어(Concurrency Control)

동시에 여러 개의 트랜잭션을 병행 수행 시, 각각의 트랜잭션들이 DB의 일관성을 파괴하지 않도록 트랜잭션 간의 상호작용을 제어하는 것

 

• 병행 제어의 목적

DB 공유 최대화, 시스템 활용도 최대화, DB 일관성 유지, 사용자에 대한 응답 시간 최소화

 

• 병행수행의 문제점

• 갱신 분실(Lost Update) : 두 개 이상의 트랜잭션이 같은 자료를 공유해 갱신할 때 갱신 결과의 일부가 없어지는 것
• 비 완료 의존성(Uncommitted Dependency) : 하나의 트랜잭션 수행 실패 후 회복되기 전 다른 트랜잭션이 실패한 갱신 결과를 참조
• 모순성(Inconsistency) : 두 개의 트랜잭션이 병행 수행 시 원치 않는 자료를 이용해 발생하는 문제
• 연쇄 복귀(Cascading Rollback) : 병행 수행되던 트랜잭션들 중 어느 하나에 문제가 생겨 Rollback 하는 경우 다른 트랜잭션도 함께 Rollback 되는 현상
  

 

178. 데이터 표준화

 

데이터 표준화

시스템을 구성하는 데이터 요소의 명칭, 정의, 형식 규칙에 대한 원칙을 수립하고 적용하는 것

 

• 데이터 표준화 구성요소

1. 데이터 표준

데이터 모델이나 DB에 정의할 수 있는 모든 오브젝트 대상으로 데이터 표준화 수행

- 데이터 표준의 종류 

> 표준 단어 : 업무에서 사용하고 일정한 의미를 갖고 있는 최소 단위의 단어

> 표준 도메인 : 문자형, 숫자형, 날짜형, 시간형과 같이 컬럼을 성질에 따라 그룹핑한 개념

> 표준 코드 : 선택할 수 있는 값을 정형화하기 위해 기준에 맞게 이미 정의된 코드 값, 도메인의 한 유형

> 표준 용어 : 단어, 도메인, 코드 표준이 정의되면 이를 바탕으로 표준 영어 구현 

 

2. 데이터 관리 조직

- 대표적으로 데이터 관리자가 있음

- 데이터 관리자와 데이터베이스 관리자 비교

구분	데이터 관리자(DA)	데이터베이스 관리자(DBA)
관리 대상	데이터 모델, 각종 표준	DB
주요 업무	- 사용자의 요구사항을 데이터에 반영 - 메타 데이터 정의	DB 관리
품질 관리	데이터 표준 관리 및 적용	데이터 정합성 관리

 

3. 데이터 표준화 절차

① 데이터 표준화 요구사항 수집

② 데이터 표준 정의

③ 데이터 표준 확정

④ 데이터 표준 관리

 

 

• 데이터 표준화의 대상

- 데이터 명칭, 데이터 정의, 데이터 형식, 데이터 규칙

 

• 데이터 표준화 기대효과

- 명확한 의사소통 가능

- 필요 데이터 의미나 위치 쉽게 파악

- 입력 오류 방지, 의사 결정 오류 줄임, 데이터 품질 향상

- 데이터 변환이나 정제 작업을 수행하지 않아도 됨

- 데이터 유지보수 및 운영의 효율성, 관리 비용 절감

 

 

테스트 분석가

- 소프트웨어 개발 요구사항과 구현 결과 반복적 확인

- 반드시 보안전문가일 필요는 없지만 보안 위험에 대한 학습이나 툴 사용법 정도는 숙지

 

 

보안 감사자(Security Auditor)

- 개발 프로젝트의 현재 상태의 보안 보장

- 요구사항 검토 시 요구사항의 적합성과 완전성 확인

- 개발 프로젝트의 전체 단계에서 활동