2020년 정보처리기사 제1, 2회 필기 오답노트 - 5과목. 정보시스템 구축 관리

Rayleigh-Norden 곡선의 노력 분포도를 이용한 프로젝트 비용 산정기법은?

 

<비용 산정 기법>

• 전문가 감정 기법 : 조직 내에 있는 경험 많은 두 명 이상의 전문가에게 비용 산정을 의뢰하는 기법
  
• 델파이 기법 : 전문가 감정 기법의 주관적 편견을 보완하기 위해 많은 전문가의 의견을 종합
  
• LOC 기법 : 원시 코드 라인 수 기법으로서 원시 코드 라인 수의 비관치 낙관치 기대치를 측정하여 산정하는 기법
  
• 개발 단계별 인월수 기법 : LOC를 보완하기 위한 기법, 필요 노력을 생명 주기의 각 단계별로 선정
  
• COCOMO : 보헴이 제안한 것으로 LOC에 의한 비용 산정 기법
• Putnam 기법
  • 소프트웨어 생명 주기의 전 과정 동안에 사용될 곡선의 노력의 분포를 가정해주는 모형
    
  • Rayleigh-Norden 곡선의 노력 분포도를 기초로 한다.

---

메모리상에서 프로그램의 복귀 주소와 변수 사이에 특정 값을 저장해 두었다가 그 값이 변경되었을 경우 오버플로우 상태로 가정하여 프로그램 실행을 중단하는 기술은?

 

스택 가드(Stack Guard)

메모리상에서 프로그램의 복귀 주소와 변수사이에 특정 값을 저장해 두었다가 그 값이 변경되었을 경우 오버플로우 상태로 가정하여 프로그램 실행을 중단하는 기술

 

• 시스로그(Syslog)

시스템에서 로그 메시지를 처리하기 위해서 제공

 

리커버리 통제(Recovery Control)

부적절한 사건/상황으로 인해 발생한 피해를 극복, 장애/혼란을 정돈하고 정상 상태로 회복

---

백도어 탐지 방법으로 틀린 것은?

 

백도어 탐지 방법

• 무결성 검사 
• 로그 분석 
• SetUID 파일 검사 
• 열린 포트 검사 
• 바이러스 및 백도어 탐지 툴 이용

---

IP 또는 ICMP의 특성을 악용하여 특정 사이트에 집중적으로 데이터를 보내 네트워크 또는 시스템의 상태를 불능으로 만드는 공격 방법은?

 

• DoS (서비스 거부) : 표적 서버의 자원을 고갈시키기 위해 다수 공격자 또는 대량의 데이터를 집중 전송
  
• Ping of Death (죽음의 핑) : Ping 패킷 전송 시, 패킷 크기를 허용범위 이상으로 전송하여 대상의 네트워크를 마비시키는 서비스 거부 공격
  
• Smurfing : IP, ICMP의 특성을 악용한 대량의 데이터를 한 사이트에 집중적으로 보냄으로써 네트워크를 불능 상태로 만드는 공격 방법.
  
• SYN Flooding : TCP에서 SYN은 공격자가 가상의 클라이언트로 위장하여 3WH을 의도적으로 중단, 서버가 대기상태에 놓여 서비스 정상 운영 불가
  
• TearDrop : Offset 값을 변경시켜 수신 측에서 패킷을 재조립할 때 오류로 인한 과부하를 발생 시킴
  
• Land : 패킷을 전송할 때 송수신 IP주소를 모두 공격대상 IP주소로 하여 공격 대상에게 전송하는 것, 공격 대상은 송신IP주소가 자신이기 때문에 자신에게 무한히 응답하게 되는 공격
  
• DDoS(분산 서비스 거부) : 여러 곳에 분산된 공격 지점에서 한 곳의 서버에 대해 분산 서비스 공격을 수행

---

CMM(Capability Maturity Model) 모델의 레벨로 옳지 않은 것은?

 

CMM모델의 레벨

• 초기 단계
• 관리 단계
• 정의 단계
• 정량적 관리 단계
• 최적 단계

---

웹과 컴퓨터 프로그램에서 용량이 적은 데이터를 교환하기 위해 데이터 객체를 속성·값의 쌍 형태로 표현하는 형식으로 자바스크립트(JavaScript)를 토대로 개발되어진 형식은?

 

JSON

• 적은 용량의 데이터를 교환하기 위해 데이터의 객체를 속성,값의 쌍 형태로 표현하는 형식
• 데이터 객체를 전달하기 위해 사람이 읽을 수 있는 텍스트를 사용하는 것

XML

• 특수한 목적을 갖는 마크업 언어를 만드는 데 사용되는 다목적 마크업 언어

---

크래커가 침입하여 백도어를 만들어 놓거나, 설정 파일을 변경했을 때 분석하는 도구는?

 

Cron 

• 작업 예약 스케줄러
  
• (초) / 분 / 일 / 시간 / 월 / 요일 / (년도)

Tripwire

• 크래커가 침입하여 백도어를 만들어 놓거나 설정 파일을 변경했을 때 분석하는 도구

---

소프트웨어 개발 프레임워크를 적용할 경우 기대효과로 거리가 먼 것은?

 

프레임워크(Framework)

특정 기능을 수행하기 위해 필요한 클래스, 인터페이스 등을 모아둔 집합체

• 품질 향상
• 시스템 복잡도 감소
• 개발, 변경 용이

---

COCOMO model 중 기관 내부에서 개발된 중소 규모의 소프트웨어로 일괄 자료 처리나 과학기술 계산용, 비즈니스 자료 처리용으로 5만 라인 이하의 소프트웨어를 개발하는 유형은?

 

<유형별 COCOMO>
Organic 

• 조직형 
• 중소 규모 소프트웨어 일괄 자료 처리, 과학기술 계산용, 비즈니스 자료 처리용
• 5만 라인 이하
  

Semi-detached 

• 반분리형 
• 트랜잭션 처리 시스템이나 운영체제, DB 
• 30만 라인 이하

Embedded 

• 내장형 
• 최대형 규모 트랜잭션 처리 시스템이나 운영체제 
• 30만 라인 이상

---

여러 개의 독립된 통신장치가 UWB(Ultra Wideband)기술 또는 블루투스 기술을 사용하여 통신망을 형성하는 무선 네트워크 기술은?

 

PICONET : 여러 개의 독립된 통신장치가 블루투스 기술이나 UWB 통신 기술을 사용하여 통신망 형성

 

NFC : 고주파를 이용한 근거리 무선 통신 기술

 

WI-SUN : 스마트 그리드와 같은 장거리 무선 통신을 필요로 하는 사물 인터넷 서비스를 위한 저전력 장거리 통신 기술

---

프로토타입을 지속적으로 발전시켜 최종 소프트웨어 개발까지 이르는 개발방법으로 위험관리가 중심인 소프트웨어 생명주기 모형은?

 

<소프트웨어 생명 주기 모형>
폭포수

• 선형 순차적 / 메뉴얼 작성 / 각 단계가 끝난 뒤 다음 단계로 넘어감
  
• 타당성 검토 - 계획 - 요구분석 - 설계 - 구현 - 시험 - 유지보수
  

프로토타입

• 원형 모형으로 실제 개발될 제품의 견본을 만들어 결과물을 예측하는 모형
  
• 개발이 완료된 시점에서 오류가 발견되는 폭포수 모형 보완
  
• 요구수집 - 설계 - 구축 - 고객평가 - 조정 - 구현
  

나선형

• 점진적 모형 / 위험 관리 및 최소화하는 것이 목적 / 유지보수가 필요 없다

애자일

• 고객 중심적 모형 / 일정 주기를 반복하면서 개발과정 진행

---

다음이 설명하는 용어로 옳은 것은?

하둡 : 오픈 소스 기반 분산 컴퓨팅 플랫폼

비콘 : 블루투스 기반 근거리 무선통신 장치

포스퀘어 : 위치 기반 SNS

맴리스터 : 메모리와 레지스터의 합성어로 전류의 방향과 양 등 기존의 경험을 모두 기억하는 소자

 

[DB]
하둡, 디지털 아카이빙, 타조, 데이터 다이어트, 메타 데이터

[네트워크]

비콘, NFC, NDN, NGN, 포스퀘어

[HW]
엠디스크, 멤리스터

---

소인수 분해 문제를 이용한 공개키 암호화 기법에 널리 사용되는 암호 알고리즘 기법은?

 

RSA 

• MIT의 라이베스트,샤미르,애들먼에 의해 제안된 공개키 암호화 알고리즘
• 큰 숫자를 소인수분해 하기 어렵다는 것에 기반하여 만들어짐 (소인수 분해를 이용한 알고리즘)
• 공개키와 비밀키 사용
  

ECC 

• RSA의 키 길이가 너무 긴 결점을 보완하기 위해 타원 곡선함수를 이용한 암호화 기법
  

PKI 

• 공개키 기반 구조
  

PEM 

• SSL 인증서 종류

---

LOC 기법에 의하여 예측된 총 라인수가 50000라인, 프로그래머의 월 평균 생산성이 200라인, 개발에 참여할 프로그래머가 10인 일 때, 개발 소요 기간은?

 

개발 소요기간 = ( 예측 총 라인수 / 월 평균생산성 ) / 프로그래머 수
        X         = (      50000       /         200       ) /        10      =    25(개월)

---

최대 홉수를 15로 제한한 라우팅 프로토콜은?

 

RIP    

• 자율 시스템 내에서 사용    
• 근거리 통신망 및 독립적 네트워크 내에서 라우팅 정보 관리    
• 최대 흡수 카운트 15로 제한 16이상은 불가판정  

OSPF    

• 가장 많이 사용되는 내부 라우티 프로토콜    
• 효율을 위해 자율시스템을 여러 지역으로 나눔    
• 흡수 카운트 대신 Cost사용  

IGRP    

• Cisco System의 고유의 프로토콜    
• hop 수를 기준으로 한 정보 전송    
• 라우팅 경로 결정 시 회선의 전송능력 지연시간 사용률 신뢰도 바탕    
• 독립적 네트워크 내에서만 사용  

EIGRP    

• IGRP의 Metric 구성 값에 256을 곱하여 작동    
• 프로토콜 종속 모듈    
• 신뢰성 전송 프로토콜 (순차적 패킷 전달)    
• 낮은 대역폭 및 빠른 수렴    
• 업데이트 확산 알고리즘  

BGP   

• 라우터에 의해서 전체 경로 교환    
• 루프 방지    
• 179번 포트 이용한 TCP 서비스 사용    
• 오류제어나 흐름제어 필요하지 않음

---