[정보처리기사 실기] 시험 직전 핵심 개념 정리 & 약술형 문제

📝핵심 개념 정리

벌써 정처기 실기 시험 d-4...😭 시나공, 수제비 데일리 문제, 기출문제 등등 각종 문제를 풀면서 내가 자주 헷갈리고 계속 틀리고 있는 개념 위주로 정리해본다.... 시험 전 마지막 포스팅이 될 듯

 

목적에 따른 테스트 기법

회복 테스트(Recovery) 테스트	시스템에 여러 가지 결함을 주어 실패하도록 한 후, 올바르게 복구되는지 확인하는 테스트
안전(Security) 테스트	시스템에 설치된 시스템 보호 도구가 불법적인 침입으로부터 시스템을 보호할 수 있는지를 확인하는 테스트
강도(Stress) 테스트	시스템에 과도한 정보량이나 빈도 등을 부과하여 과부하 시에도 소프트웨어가 정상적으로 실행되는지를 확인하는 테스트
성능(Performance) 테스트	소프트웨어의 실시간 성능, 전체적 효율성을 진단하는 테스트 ⭐성능 테스트 상세 유형 -부하 테스트(Load Testing) : 시스템에 부가를 계속 증가시켜 시스템의 임계점을 찾는 테스트 -강도 테스트 스파이크 테스트(Spike Testing) : 짧은 시간에 사용자가 몰릴 때 시스템의 반응 측정 테스트 -내구성 테스트(Endurance Testing) : 오랜 시간 동안 시스템에 높은 부하를 가하여 시스템 반응 테스트
구조(Structure) 테스트	소프트웨어 내부의 논리적인 경로, 소스 코드의 복잡도 등을 평가하는 테스트
회귀(Regression) 테스트	소프트웨어의 변경 또는 수정된 코드에서 새로운 결함이 없음을 확인하는 테스트
병행(Parallel) 테스트	변경된 소프트웨어와 기존 소프트웨어에 동일한 데이터를 입력하여 결과를 비교하는 테스트

 

회복, 회귀 테스트 구분할 것!!!

영어 단어도 외울 것!!!

 

다음은 테스트에 대한 설명이다. 괄호 ( ) 안에 들어갈 테스트 유형을 보기에서 골라 쓰시오.

( ① ) : 오류를 제거하거나 수정한 시스템에서 오류 제거와 수정에 의해 새로이 유입된 오류가 없는지 확인하는 일종의 반복 테스트 기법

 

( ② ) : 짧은 시간에 사용자가 몰릴 때 시스템의 반응을 측정하는 테스트 기법

 

<보기>

Recovery Testing, Security Testing, Generalization, Structure Testing, Regression Testing, Stress Testing, Spike Testing

 

정답 : ① -  Regression Testing (회귀 테스트) , ② - Spike Testing

 

블랙박스, 화이트박스 테스트

블랙박스 테스트	화이트박스 테스트
각 기능이 완전히 작동되는 것을 입증하는 테스트, 기능테스트라고도 한다.	응용 프로그램의 내부 구조와 동작을 검사하는 소프트웨어 테스트 방식
동치 분할 검사, 경계값 분석, 원인-효과 그래프 검사, 오류 예측 검사, 비교 검사	기초 경로 검사, 제어 구조 검사(조건 검사, 루프 검사)

 

사용자 인터페이스 기본 원칙

직관성, 유효성, 학습성, 유연성

 

요구사항 개발 프로세스

도출 -> 분석 -> 명세 -> 확인

 

소프트웨어 개발 프레임워크 특성

모듈화, 재사용성, 확장성, 제어의 역흐름

⭐제어의 역흐름 : 객체들의 제어 권한을 프레임워크에 넘김으로써 생산성을 향상시킴

 

애플리케이션 성능 지표

처리량, 응답시간, 경과 시간, 자원 사용률

처리량(Throughput)	일정 시간 내에 애플리케이션이 처리하는 일의 양
응답시간(Response Time)	애플리케이션에 요청을 전달한 시간부터 응답이 도착할 때까지 걸린 시간
경과시간(Thrnaround Time)	애플리케이션에 작업을 의뢰한 시간부터 처리가 완료될 때까지 걸린 시간
자원 사용률(Resource Usage)	애플리케이션이 의뢰한 작업을 처리하는 동안의 CPU 사용량, 메모리 사용량, 네트워크 사용량 등 자원 사용률

다음은 애플리케이션 성능 측정 지표에 대한 설명이다. 괄호 ( ) 안에 들어갈 용어를 보기에서 골라 쓰시오.

( ① ) : 애플리케이션에 사용자가 요구를 입력한 시점부터 트랜잭션을 처리 후 그 결과의 출력이 완료될 때까지 걸리는 시간

( ②) : 애플리케이션이 트랜잭션을 처리하는 동안 사용하는 CPU 사용량, 메모리 사용량, 네트워크 사용량을 총칭하는 용어

<보기>

Throughput, Response Time, Seek Time, Thrnaround Time, Resource Usage, Performance Utility, Access Time

정답) ① : Turnaround Time , ② Resource Usage

 

애플리케이션 성능지표 & 운영체제의 목적 헷갈리지 말것!!!

 

운영체제의 목적

처리능력 사용가능도 신뢰도 up, 반환시간 down

 

공통 모듈 명세 기법 종류

정확성, 명확성, 완전성, 일관성, 추적성

 

OSI 7 계층 (하위 -> 상위)

물리 - 데이터링크 - 네트워크 - 전송 - 세션 - 표현 - 응용

 

양방향 알고리즘 종류

SEED	1999년 한국인터넷진흥원에서 개발한 블록 암호화 알고리즘
AROA	2004년 국가정보원과 산학연합회가 개발한 블록 암호화 알고리즘
DES	1975년 미국 NBS에서 발표한 개인키 암호화 알고리즘
AES	DES의 한계를 느낀 NIST에서 공모한 후 발표
RSA	1978년 MIT의 라이베스트, 샤미르, 애들먼에 의해 제안된 공개키 암호화 알고리즘 큰 숫자를 소인수분해하기 어렵다는 것에 기반하여 만들어짐

 

이상

삽입 이상	테이블에 데이터 삽입 시 의도와는 상관없이 원하지 않은 값들로 인해 삽입할 수 없게 되는 현상
삭제 이상	테이블에서 한 튜플을 삭제할 때 의도와는 상관없는 값들도 함께 삭제되는 현상
갱신 이상	테이블에서 튜플에 있는 속성 값을 갱신할 때 일부 튜플의 정보만 갱신되어 정보에 불일치성이 생기는 현상

⭐이상 현상이 발생하는 원인
-테이블에서 일부 속성들의 종속으로 인해 데이터의 중복이 발생하고 이 중복으로 인해 테이블 조작 시 문제가 발생하는 현상

 

UML 관계

연관 관계 (Association)	- 2개 이상의 사물이 서로 관련되어 있는 관계 - 사물 사이를 실선, 방향성은 화살표로 표현한다.
집합 관계 (Aggregation)	- 하나의 사물이 다른 사물에 포함되어 있는 관계 - 포함하는 쪽(전체)과 포함되는 쪽(부분)은 서로 독립적이다. - 속이 빈 마름모를 연결하여 표현한다.
포함 관계 (Composition)	- 집합 관계의 특수한 형태로, 포함하는 사물의 변화가 포함되는 사물에게 영향을 미치는 관계 - 속이 채워진 마름모를 연결하여 표현한다.
일반화 관계 (Generalization)	- 하나의 사물이 다른 사물에 비해 더 일반적이거나 구체적인 관계
의존 관계 (Dependency)	- 사물 사이에 서로 연관은 있으나 필요에 의해 서로에게 영향을 주는 짧은 시간 동안만 연관을 유지하는 관계 - 점섬 화살표를 연결하여 표현한다.
실체화 관계 (Realization)	- 사물이 할 수 있거나 해야 하는 기능으로 서로를 그룹화 할 수 있는 관계 - 속이 빈 점선 화살표를 연결하여 표현한다.

 

ISO/IEC 9126 소프트웨어 품질 특성

기능성 (Functionality)	소프트웨어가 사용자의 요구사항을 정확하게 만족하는 기능을 제공하는지 여부를 나타냄 ⭐하위 특성 : 적절성/적합성, 정밀성/정확성, 상호 운용성, 보안성, 준수성
신뢰성 (Reliability)	주어진 시간 동안 주어진 기능을 오류 없이 수행할 수 있는 정도를 나타냄 ⭐하위 특성 : 성숙성, 고장 허용성, 회복성
사용성 (Usability)	사용자와 컴퓨터 사이에 발생하는 어떤 행위에 대하여 사용자가 정확하게 이해하고 사용하며, 향후 다시 사용하고 싶은 정도를 나타냄 ⭐하위 특성 : 이해성, 학습성, 운용성, 친밀성
효율성 (Efficiency)	사용자가 요구하는 기능을 얼마나 빠르게 처리할 수 있는지 정도를 나타냄 ⭐하위 특성 : 시간 효율성, 자원 효율성
유지보수성 (Maintainabiliy)	환경의 변화 또는 새로운 요구사항이 발생했을 때 소프트웨어를 개선하거나 확장할 수 있는 정도를 나타냄 ⭐하위 특성 : 분석성, 변경성, 안정성, 시험성
이식성 (Portability)	소프트웨어가 다른 환경에서도 얼마나 쉽게 적용할 수 있는지 정도를 나타냄 ⭐하위 특성 : 적용성, 설치성, 대체성, 공존성

 

소프트웨어 개발 보안 3요소

기밀성	시스템 내의 정보와 자원은 인가된 사용자에게만 접근이 허용됨
무결성	시스템 내의 정보는 오직 인가된 사용자만 수정할 수 있음
가용성	인가받은 사용자는 시스템 내의 정보와 자원을 언제라도 사용할 수 있음

 

IPC

-모듈 간 통신 방식을 구현하기 위해 사용되는 대표적인 프로그래밍 인터페이스 집합

 

-IPC 대표 메소드 5가지

 : Shared Memory, Socket, Semaphores (세마포어), Pipes & Named Pipes, Message Queueing

 

인터페이스에 관련된 다음 설명에서 괄호에 공통으로 들어갈 알맞은 답을 쓰시오.

 

( )는 모듈 간 통신 방식을 구현하기 위해 사용되는 대표적인 프로그래밍 인터페이스 집합으로, 복수의 프로세스를 수행하며 이뤄지는 프로세스 간 통신까지 구현이 가능하다. ( )의 주요 메소드에는 Shared Memory, Socket, Semaphores, Pipes&named Pipes, Message Queueing이 있다.

 

정답) IPC

아래는 상호 배제를 해결하기 위한 기법이다. 괄호 ( ) 안에 들어갈 용어를 쓰시오.

▪️ ( ) 은/는 멀티 프로그래밍 환경에서 공유 자원에 대한 접근을 제한하는 기법이다.

▪️ 한 프로세스(또는 스레드)에서 ( ) 의 값을 변경하는 동안 다른 프로세스가 동시에 이 값을 변경해서는 안 된다.

▪️ ( ) 은/는 P, V 연산을 기반으로 구현한다.

 

정답) 세마포어

 

SOAP, WSDL, UDDI

SOAP	-HTTP, HTTPS, SMTP 등을 이용하여 XML을 교환하기 위한 통신 규약 -최근에는 무거운 구조의 SOAP 대신 RESTful 프로토콜을 이용하기도 한다.
WSDL	-웹 서비스와 관련된 서식이나 프로토콜 등을 표준적인 방법으로 기술하고 게시하기 위한 언어 -SOAP, XML 스키마와 결합하여 인터넷에서 웹 서비스를 제공하기 위해 사용된다.
UDDI	-인터넷에서 전세계의 비즈니스 업체 목록에 자신의 정보를 등록하기 위한 XML 기반의 규격

 

SSL/TLS, IPSec, S-HTTP

▪️SSL/TLS

전송 계층과 응용 계층 사이에서 클라이언트와 서버 간의 웹 데이터 암호화, 상호 인증 및 전송 시 데이터 무결성을 보장하는 보안 프로토콜을 의미한다.

 

▪️IPSec

네트워크 계층에서 무결성과 인증을 보장하는 인증 헤더와 기밀성을 보장하는 암호화를 이용하여 종단 간 보안 서비스를 제공하는 터널링 프로토콜이다.

 

▪️S-HTTP

웹 상에서 네트워크 트래픽을 암호화하는 주요 방법 중 하나로, 클라이언트와 서버 간에 전송되는 모든 메시지를 각각 암호화하여 전송하는 보안 프로토콜

 

네트워크 라우팅 프로토콜

▪️RIP

-현재 가장 널리 사용되는 라우팅 프로토콜, 최단 경로 탐색에 Bellman-Ford 알고리즘이 사용됨

-최대 홉(Hop) 수를 15로 제한 -> 소규모 네트워크에 적합함

 

▪️OSPF

-RIP의 단점을 해결하여 새로운 기능을 지원하는 인터넷 프로토콜

-대규모 네트워크에서 많이 사용됨.

 

▪️EGP

-자율 시스템간의 라우팅, 즉 게이트웨이 간의 라우팅에 사용되는 프로토콜

 

▪️BGP

-EGP의 단점을 보완하기 위해 만들어졌음.

 

경로 제어 프로토콜은 크게 자율 시스템 내부의 라우팅에 사용되는 ( ① )와 자율 시스템 간의 라우팅에 사용되는 ( ② )로 구분할 수 있다.
( ① ) 는 소규모 동종 자율시스템에서 효율적인 RIP와 대규모 자유 시스템에서 많이 사용되는 ( ③ )로 나누어진다. ( ③ )는 링크 상태를 실시간으로 반영하여 최단 경로로 라우팅을 지원하는 특징이 있다.
( ④ )는 ( ② )의 단점을 보완하여 만들어진 라우팅 프로토콜로 처음 연결될 때에는 전체 라우팅 테이블을 교환하고 이후에는 변화된 정보만을 교환한다.

( ① ) : IGP
( ② ) : EGP
( ③ ) : OSPF
( ④ ) : BGP

 

데이터베이스 복구 알고리즘

▪️UNDO / REDO

-데이터베이스 버퍼의 내용을 동기 / 비동기적으로 갱신한 경우의 복구 알고리즘

- UNDO : 트랜잭션 완료 전에 시스템이 파손되었다면 변경된 내용을 취소

- REDO : 트랜잭션 완료 후 데이터베이스 버퍼에는 기록되어 있고, 저장 매체에는 기록되지 않았으므로 트랜잭션 내용을 다시 실행해야 함

 

▪️UNDO / NO-REDO

- 데이터베이스 버퍼의 내용을 동기적으로 갱신한 경우의 복구 알고리즘

 

▪️NO-UNDO / REDO

- 데이터베이스 버퍼의 내용을 비동기적으로 갱신한 경우의 복구 알고리즘

 

▪️NO-UNDO / NO-REDO

- 데이터베이스 버퍼의 내용을 동기적으로 저장 매체에 기록하지만 데이터베이스와는 다른 영역에 기록한 경우의 복구 알고리즘

 

---

📝 약술형 문제 정리

 

Rollback 이란?

트랜잭션이 실패한 경우 작업을 취소하고 이전 상태로 되돌리기 위한 명령어

 

스머핑이란?

엄청난 양의 데이터를 한 사이트에 집중적으로 보냄으로써 네트워크를 불능 상태로 만드는 공격 방법

 

스니핑이란?

네트워크 중간에서 남의 패킷 정보를 도청하는 해킹 유형

 

스푸핑이란?

승인받은 사용자인 것처럼 시스템에 접근하여 접근 제어를 우회하는 공격 행위

 

SQL Injection이란?

웹 프로그램에 SQL을 삽입하여 내부 데이터베이스 서버의 데이터를 유출 및 변조하고 관리자 인증을 우회하는 공격 기법

 

헝가리안 표기법이란?

변수명 작성 시 자료형을 의미하는 문자를 포함하여 작성하는 방법

 

스키마란?

데이터베이스의 구조와 제약 조건에 관한 전반적인 명세를 기술한 것

 

스레싱이란?

프로세스의 처리 시간보다 페이지 교체에 소요되는 시간이 더 많아지는 현상

 

클러스터란?

동일한 성격의 데이터를 동일한 데이터 블록에 저장하는 물리적 저장 방법

 

DNS란?

도메인 네임을 IP 주소로 변환하는 역할을 하는 시스템

 

데이터 마이닝이란?

데이터에 내제된 변수 사이의 상호 관계를 규명하여 일정한 패턴을 찾아내는 기법

 

데이터베이스 관리자가 권한을 부여하는 DCL 문을 작성하시오.

▪️ 관리자가 인사 담당자 고길동에게 '직원' 테이블에 대해 INSERT 할 수 있는 권한을 부여

GRANT INSERT ON 직원 TO 고길동;

 

'name' 속성으로 'idx_name'이라는 인덱스를 생성하는 SQL문을 작성하시오.

CREATE INDEX idx_name ON student(name);

 

데이터베이스의 무결성에 대해 간략히 서술하시오.

데이터에 저장된 값과 현실 세계의 실제값이 일치하는 정확성

 

결합도란?

모듈 간에 상호 의존하는 정도

 

응집도란?

모듈 내부 요소들이 서로 관련되어 있는 정도

 

---

https://mycodearchive.tistory.com/285

[정보처리기사 실기] 헷갈리는 개념 요약 정리 part1

https://mycodearchive.tistory.com/286

[정보처리기사 실기] 헷갈리는 개념 요약 정리 part2

https://mycodearchive.tistory.com/283

[정보처리기사 실기] 2021년 1회 기출문제 오답노트

https://mycodearchive.tistory.com/284

[정보처리기사 실기] 2020년 2,3회 기출문제 오답노트