1. 시스템 보안 설계(1)DoS; Denialof Service공격 : 1대의 공격자 컴퓨터에서 타깃 시스템에 악성 패킷을 보내는 방식으로 공격(2)DDoS; Distributed DoS : 1대의 공격자가 분산된 좀비 PC들을 이용해 타킷 시스템을 집중적으로 공격해서 서비스 마비(3)Dos 공격의 종류 ①TCP SYN Flooding1. 공격자는 ACK를 발송하지 않고 계속 새로운 연결 요청(SYN)을 공격 대상에게 지속적으로 발송2. TCP프로토콜의 구조적인 문제인 3Way Handshake취약점 이용 공격                                 ②UDP Flooding 공격1. OSI 7계층중 4계층-비연결성2. 대량의 UDP패킷을 만들어 임의의 포트 번호로 전송하여 응답메시지를..

1. 소프트웨어 개발 보안 설계(1)소프트웨어 개발 보안 설계 : 소스 코드 등에 존재하는 보안 취약점을 제거하고, 보안을 고려하여 기능을 설계 및 구현(2)소프트웨어 개발 보안 3대 요소 (기무가)①기밀성 : 인가되지 않은 개인 혹은 시스템 접근에 따른 정보 공개 및 노출을 차단하는 특성 (읽기 방지)②무결성 : 데이터를 변경 못하게 (쓰기,수정 방지)③가용성 : 권한을 가진 사용자나 애플리케이션이 원하는 서비스를 지속 사용할 수 있도록 보장하는 특성 (권한, 원하는 서비스 지속)(3)소프트웨어 보안 용어 (자위취위)(4)입력 데이터 검증 및 표현 취약점①XSS; Cross Site Scripting : 사용자가 해당 웹페이지를 열람람으로써 웹 페이지에 포함된 부적절한 스크립트가 실행되는 공격-XSS ..

1. 네트워크 구축관리 (1)SDN (Software defined network) 소프트웨어 정의 네트워크 개념-네트워크 장비네트워크 장비의 트래픽 경로를 지정하는 컨트롤 플레인(공유기SW)과 트레픽 전송을 수행하는 데이터 플레인(공유기 포트)을 분리하여 네트워크 트래픽을 중앙 집중적으로 관리하는 기술.(예) 공유기 설정화면에서 제어를 한다. 컨트롤 플레인이 포트(데이터 플레인)을 제어하는데, 네트우크 장비는 업체마다 모두 다르다. 중앙에서 한번에 컨트롤 하는 개념.(2)NFV (Network Function Virtualization) 네트워크 기능 가상화-범용HW서버(3)네트워크 관련 신기술Wi-SUN, NFC, Bluetooth 10m 이내의 근거리 (피코넷-마스터,슬레이브 7대 연결), 메시네트..

1. 소프트웨어 개발방법론 선정 (1)소프트웨어 생명주기SDLC (Software Development Life cycle)(2)소프트웨어 생명주기 모델 프로세스 (요설구테유 : ①요구사항 ②설계 ③구현 ④테스트 ⑤유지보수)(3)소프트웨어 생명주기 모델 종류①폭포수 모델 : 요구사항 변경이 어렵다. 고전적, 단계별 산출물이 정확절차 : 타당성검토 à 계획 à 요구사항분석 à 설계 à 구현 à 테스트 à 유지보수②프로토타입핑 모델 : 고객이 요구한 주요기능을 프로토타입(시제품)으로 구현, 고객(사용자)의 피드백을 반영③나선형 모델 : 시스템 개발 시 위험을 최소화하기 위해 개발해 나가는 모델, 대규모 시스템에 적합               절차 : (계위개고) 계획 및 정의 à 위험분석 à 개발 à 고객평..