정보보안 스토리

1. 인터넷 응용보안(10문제/20문제) (1) FTP 보안 1) FTP 개념 - FTP(File Transfer Protocol) --TCP/IP 네트워크상에서 한 호스트에서 다른 호스트로 데이터 파일을 전송하는데 사용하는 표준 프로토콜(IETF RFC 959) - Transfer Layer 프로토콜로로 TCP를 사용하며, 서버-클라이언트 모델을 구성하고 있음 - FTP 세션은 암호화되지 않기에, 사샐활 보호 또는 개인정보 보호기능을 제공하지 않음 -- 인증정보 또한 평문으로 전달되어 스니핑 당하면 인증정보가 유출될 수 있음 2) FTP 서비스 운영 - FTP는 제어를하기 위한 연결과 데이터 전송을 위한 연결을 따로 사용해서 효율적이고 신뢰성있는 데이터 전송을 제공 -- PI(Protocol Inter..

1. 네트워크 일반(5문제/20문제) (1) OSI 7 Layer 1) 각 레이어의 기능 및 역할 - OSI(Oepn System Interconnection)는 통신절차를 기능별로 구별해 놓은 국제 표준 - SDU(Service Data Unit) : 쉽게 말해, 해당 레이어에서 프로토콜을 이용하는 사용자의 데이터 - PDU(Protocol Data Unit) : SDU의 앞뒤에 Header나 Footer를 덧 붙이는 데이터 캡슐화(Encapsulation)과정의 결과물 -- PDU = Header + SDU + (Footer) - 1 Layer(Physical Layer) -- PDU : Bit Stream(0과 1의 연속 / 전기적신호) -- Protocol : None. -- Equipment :..

1. 운영체제 (1) 운영체제 개요 1) 운영체제의 주요 기능 - 운영체제 -- 시스템 자원을 효율적으로 사용하게 하는, 사용자와 컴퓨터 간의 인터페이스 역할 2) 운영체제의 구조(일반적으로 기능별로 5단계로 구분) - 1단계 : 프로세서 관리(프로세서랑 프로세스는 다름) - 2단계 : 메모리 관리 - 3단계 : 프로세스 관리 - 4단계 : 주변장치 관리 - 5단계 : 파일 관리 3) 운영체제의 기술발전 흐름 - 1세대 -- 일괄처리시스템(Batch Processing System) - 2세대 -- 다중프로그램 시스템(Multi-Programming System) --- I/O 장치와 CPU 사이의 속도 차이를 이용하여, 하나의 CPU와 주기억장치로 여러 프로그램을 동시에 처리하는 방식 --- I/O 장..

@업무 프로세스 재설계 ( BPR: Business Process Reengineering) - 기업이 가진 IT 시스템의 가치를 높이고, 업무 품질을 개선하여 비용을 감소시키며, 경쟁사회에 대한 우위를 확보하기 위해 데이터의 흐름이 끊어졌거나, 부적절하거나, 중복되거나, 정보처리의 병목현상이나 에러를 유발시키는 업무를 찾아내어 업무 재설계를 통해 새로운 시스템을 구현 -- 방법론 IDEF(Integration DEFinition) @실행 4단계 1. 현행 업무 프로세스 모형 분석 (AS-IS) 모형 분석 - 현행 업무 프로스세(AS-IS)의 고객과 소유주를 식별, 현행 엄무 프로세스의 수식적 구조와 수평적 구조를 파악 - 프로세스의 수직적 구조 분석 : 최상위 프로세스를 최하위 프로세스 단위 프로세스(..

1. 데이터 베이스의 개념 1). 특정 조직의 업무를 수행하는데 있어 필요한 상호 관련된 데이터들의 모임 - Integrated data(통합 데이터) -> 중복을 최소화 - Stored Data(저장 데이터) -> 컴퓨터가 접근 가능한 저장 메체에 저장된 데이터 - Operational Data(운영 데이터) -> 조직의 목표를 위해 존재가치가 확실하고 반드시 필요한 데이터 - Shared Data(공유 데이터) -> 여러 프로그램들이 공동으로 사용하는 데이터 2). 특징 - Real Time Accessibility(실시간 접근성) - Continuous Evolution(계속적인 진화) - Concurrent Sharing (동시 공유) - Content Reference (내용에 의한 참조) - ..