1. 소프트웨어 개발 및 전산장비 운영 업체들의 업무 능력 및 조직의 성숙도를 평가하기 위한 모델을 말한다. (20년 4회 필기 기출) 2. 소프트웨어 개발 표준 중 소프트웨어의 품질 및 생산성 향상을 위해 소프트웨어 프로세스를 평가 및 개선하는 국제 표준으로, 공식 명칭은 ISO/IEC 15504 (20년 3회, 4회 필기 기출)

요구사항을 이끌어내는 과정(사용자(고객)의 머리에 기능/요구들을 끄짚어내는것)분석 단계에서는 현행시스템 분석을 한다.처음 시스템은 분석이 필요없음 하지만, 이미 돌고있는 새로 개발하는 거라면, 현생시스템을 파악한다.-> 현행시스템 파악한다.고도화 : 기능을 많이 바꾼다.차세대 : 싹 바꾼다. (C언어 -> JAVA로 바꾼다.)플랫폼 : 유투브 플랫폼CPND컨텐츠, 플랫폼, 네트워크, 장치예제 : 유투브에서는 쇼핑물에 대한 플랫폼이면, 보는 사람 사는 사람이 존대하며, 네트워크(통신)을 통해 구매자가 구매한다. 그리고 tv, 인터넷 등을 통해 플랫폼을 시청가능하다.시스템들은 디바이스, 네트워크, 내용물 등이 존재한다. 그것이 플랫폼이다.커뮤니키 기능 : 댓글, 채팅브랜드 신뢰 기능연결 기능 : 쇼핑물 관련..

로그 관리인증(Authentication) - 로그인 과정인가(Authorization) - 권한이 맞는지?계정(Account)침입탐지 시스템(IDS) 유형N(Network)IDS - 네트워크 트래픽을 모니터링하여 특정 패턴을 분석Snort : 악의적인 활동이나 보안 위협이 되는 오픈소스 소프트웨어이다.Honeypot : 꿀단지, 사이버 보안에서 공격자 유인하는 것일부처 취약하게 만들고 공격자가 착각하게 만들어 유인하는 것nmap : 서버에 열린 포트 정보를 스캐닝해서 보안취약점을 찾는데 사용되는 도구이상탐지 기법 : 옳바른 설명을 틀린것과 비교하기접근 및 권한 관리보안 운영체제(Secure OS) : 커널의 보안 기능을 강화, 즉 핵심 부분을 보안강화하는 설계된 것컴퓨터 운영체제게의 커널에 보안 기능을..

비즈니스 문제악성 소프트웨어, 개인정보유출, 중요정보 노출, 비밀데이터손실을 방지 하기 위해서 보안 설계로그인 권한, 암호화 등 방법으로 방지하도록하기패스워드 강력한 암호화 알고리즘을 통해서 방지세션 로그인 후 상태가 유지됨, 그 부분을 유효기간을 주어서 관리접근 통제SSH - 포트 번호 22비대칭키(공개키, 비밀키)포트 라는 것은 해당 프로세스(프로그램)에 외부에서 들어가기위한 문이다.서버와 클라이언트 방식TLS/SSLHTTPS : S는 Security를 접목해서 그 보안적인 부분은 TLS이다.IPsecAH - 데이터 무결성과 발신자 인증 즉, 데이터는 노출됨Header를 보호한다. (우산)ESP - 기밀성을 제공한다.Header를 보호한다. (비옷)Transport : 내부Tunnel : 전체 패킷을..

오류 : 개발자가 소프트웨어를 개발시 코드를 잘 못 작성되어 발생하는 취약점Null Pointer : Null값 이면, 에러 발생String.equals(value); 비교시 value에 값이 Null값이면, 에러 발생부적절한 자원 해제힙, 스텍 메모리에 쌓아두고, 사용하지 않은 경우 꼭, 반환 및 초기화 시키기초기화 되지 않은 변수쓰레기 값

암호화 알고리즘 정의 : 데이터(비밀번호, 중요 정보)를 암호화 시켜서 다른 사람들이 알지 못하도록하는 것대칭키 - 블록 암호화 방식 동일한 키로 암호화, 복호화 시킴AES : DES에 보안 취약점을 개선128비트DES : 블록 암호 알고리즘64비트SEED금융기관, 공공기관에서 사용128비트비대칭키서로 다른 키로 공개키, 비밀키로 2가지RSA : 공개키와 개인키로 가장 큰 소수 곱큰 정수를 소인수분해(소수)하는 것이 매우 어렵다.ECC타원곡선 암호화훨씬 더 작은 키로 암호화 복호화 알고리즘 만듬해시 함수단방향해시 함수 종류SHA-256256비트복원이 어려움MD5파일 무결성