[정보처리기사 실기] 2020년 2,3회 기출문제 오답노트

2020년 3회

문제 1. 리팩토링의 목적

리팩토링의 목적은 프로그램을 쉽게 이해하고, 수정하여 빠르게 개발할 수 있도록 하기 위함이다.

 

문제 4.  ( )는 TCP / IP 기반의 인터넷 통신 서비스에서 인터넷 프로토콜과 조합하여 통신 중에 발생하는 오류의 처리와 전송 경로의 변경 등을 위한 제어 메시지를 취급하는 무연결 전송용 프로토콜로, OSI 기본 참조 모델의 네트워크 계층에 속한다.

ICMP

 

문제 5. 스키마란

데이터베이스의 구조와 제약 조건에 관한 전반적인 명세를 기술한 것

  

문제 12. 형상 통제란

형상 항목에 대한 변경 요구를 검토하여 현재의 기준선이 잘 반영될 수 있도록 조정하는 작업

 

문제 14. 헝가리안 표기법이란

변수명 작성 시 자료형을 의미하는 문자를 포함하여 작성하는 방법

 

문제 16. 다음 설명에 해당하는 라우팅 프로토콜을 쓰시오.

• RIP의 단점을 해결하여 새로운 기능을 지원하는 인터넷 프로토콜이다.
• 인터넷 망에서 이용자가 최단 경로를 설정할 수 있도록 라우팅 정보에 노드 간의 거리 정보, 링크 상태 정보를 실시간으로 반영하여 최단 경로로 라우팅을 지원한다.
• 대규모 네트워크에서 많이 사용된다.

OSPF

💡경로 제어 프로토콜
-IGP
 -RIP : 현재 가장 널리 사용되는 라우팅 프로토콜, 최단 경로 탐색에 Bellman - Ford 알고리즘
 -OSPF : RIP의 단점을 해결하여 새로운 기능 제공, 대규모 네트워크에서 많이 사용됨.
-EGP : 자율 시스템간의 라우팅, 즉 게이트웨이 간의 라우팅에 사용되는 프로토콜
-BGP : 외부 라우팅 프로토콜

 

문제 18. 직관성

누구나 쉽게 이해하고 사용할 수 있어야 한다는 설계 원칙

💡사용자 인터페이스 기본 원칙
-직관성 : 누구나 쉽게 이해하고 사용할 수 있어야 함
-유효성 : 사용자의 목적을 정확하고 완벽하게 달성해야 함
-학습성 : 누구나 쉽게 배우고 익힐 수 있어야 함
-유연성 : 사용자의 요구 사항을 최대한 수용하고 실수를 최소화해야 함

 

2020년 2회

문제 1.  이 용어는 비상 상황이 발생한 경우 "비상사태 또는 업무 중단 시점부터 업무가 복구되어 다시 정상 가동 될 때까지의 시간"을 의미한다.

목표 복구 시간

💡RTO / RPO
-RTO (목표 복구 시간)
비상 사태 또는 업무 중단 시점으로부터 복구되어 가동될 때까지의 소요 시간
-RPO (목표 복구 시점)
비상 사태 또는 업무 중단 시점으로부터 데이터를 복구할 수 있는 기준점

 

문제 7. ROLLBACK 이란

트랜잭션이 실패한 경우 작업을 취소하고 이전 상태로 되돌리기 위한 명령어

 

문제 13. ( )는 HTTP, HTTPS, SMTP 등을 사용하여 xml 기반의 메시지를 네트워크 상에서 교환하는 프로토콜~

SOAP

💡웹 서비스
-네트워크 정보를 표준화된 서비스 형태로 만들어 공유하는 기술
-서비스 지향 아키텍쳐 개념을 실현하는 대표적인 방법

-SOAP : HTTP, STTPS, SMTP등을 활용하여 XML 기반의 메시지를 네트워크 상에서 교환하는 프로토콜
-UDDI : WSDL을 등록하여 서비스와 서비스 제공자를 검색하고 접근하는데 사용됨
-WSDL : 웹 서비스와 관련된 서식이나 프로토콜 등을 표준적인 방법으로 기술하고 게시하기 위한 언어

문제 14. SQL Injection이란

웹 응용 프로그램에 SQL 구문을 삽입하여 내부 데이터베이스 서버의 데이터를 유출 및 변조하고 관리자 인증을 우회하는 공격기법

💡서비스 공격 유형
-DOS : 시스템을 악의적으로 공격해 해당 시스템의 자원을 부족하게 하여 원래 의도된 용도로 사용하지 못하게 하는 공격
-DDOS : 공격자를 분산 배치하여 동시에 특정 시스템을 공격하는 기법
-XSS : 검증되지 않은 외부 입력 데이터가 포함된 웹 페이지가 전송되는 경우, 사용자가 해당 웹페이지를 열람함으로써 웹페이지에 포함된 부적절한 스크립트가 실행되는 공격
-SQL Injection : 공격자가 입력한 데이터에 대한 유효성을 점검하지 않아 DB 쿼리 로직이 변경되어 정보 유출 또는 DB 변경을 가하는 공격
-CSRF : 사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위(수정, 삭제, 등록 등)를 특정 웹 사이트에 요청하게 하는 공격