[정보처리기사 필기] 2022 1회 5단원 기출 요약

스턱스넷

-대단히 정교한 웜
- 기존에 알려진 여러가지 윈도우 제로데이 취약점을 이용해 컴퓨터를 감염 시키고 확산됨
- 핵무기와 원심분리기 등 물리적인 피해를 입히는 목적

*루팅
- 안드로이드 운영체제에서 최상위 권한을 얻어 해당 기기의 제약을 해제하는 행위
- ios 관련 용어인 탈옥과 비슷하다.


블루투스 관련 공격   -> 한번 나오긴 했는데 블루프린팅만 보면 될 듯

블루버그 - 블루투스 장비사이의 취약한 연결 관리를 악용한 공격
블루스나프 - 블루투스의 취약점을 활용하여 장비의 파일에 접근하는 공격
블루프린팅 - 블루투스 공격 장치의 검색 활동을 의미
블루재킹 - 블루투스를 이용하여 스팸메일처럼 메시지를 익명으로 퍼트리는 공격

정보보안의 3요소- 기밀성, 무결성, 가용성

DDos 공격 유형

* smurf attcak
-ip와 icmp 특성을 이용하여 공격
* ping of death
- 규정 크기 이상의 icmp 패킷으로 시스템을 마비시키는 공격
* land attack
- 출발지 ip와 목적지 ip가 같은 패킷을 만들어 보내는 공격
* teardrop attack
-재조합을 할 수 있는 fragment number를 위조하는 공격

docker: 컨테이너 응용프로그램의 배프를 자동화하는 오픈소스 엔진


iaas -> 장비를 빌리는 것
paas -> 플랫폼을 빌리는 것
saas -> 소프트웨어를 빌리는 것
baas


uml은 개발할 때 개발에 대한 그림을 그리는 것이다. 기본 구성은 사물 관계 다이어그램이다.


아키텍처 설계는 전체적인 구조를 잡는 것인데 이것은 분석이랑 설계에 속하기 때문에 상위 설계이다.    


요구사항 명세 기법에는 

정형 기법과 비정형 기법이 있다.
정형 기법에는 수학적인 기호
비정형은 자연어 


정규화는 *연산을 하기 때문에 정규화된 시스템의 성능향상을 꿈꾸면 반정규화를 해주면 된다.