History

스턱스넷 -대단히 정교한 웜 - 기존에 알려진 여러가지 윈도우 제로데이 취약점을 이용해 컴퓨터를 감염 시키고 확산됨 - 핵무기와 원심분리기 등 물리적인 피해를 입히는 목적 *루팅 - 안드로이드 운영체제에서 최상위 권한을 얻어 해당 기기의 제약을 해제하는 행위 - ios 관련 용어인 탈옥과 비슷하다. 블루투스 관련 공격 -> 한번 나오긴 했는데 블루프린팅만 보면 될 듯 블루버그 - 블루투스 장비사이의 취약한 연결 관리를 악용한 공격 블루스나프 - 블루투스의 취약점을 활용하여 장비의 파일에 접근하는 공격 블루프린팅 - 블루투스 공격 장치의 검색 활동을 의미 블루재킹 - 블루투스를 이용하여 스팸메일처럼 메시지를 익명으로 퍼트리는 공격 정보보안의 3요소- 기밀성, 무결성, 가용성 DDos 공격 유형 * smur..

TCP/IP 프로토콜 프로토콜의 3요소: 구문, 의미, 타이밍 전 계층에서 쓰이는 물리 장비는 게이트웨이 Application Presentation Session => 여기까지 데이터(D)를 만든다. 하나 내려갈 때마다 헤더를 붙인다.(H) --------------------------------------------------------------------------------------------------- Transport H/D (세그먼트(S))->신뢰성 있는 정보 Network H/S (패킷(P)), 라우터 ->주소를 볼 수 있는 단위가 패킷 단위이기 때문에 패킷을 보낸다고 하는 거임 ----------------------------------------------------------..

데이터 베이스는 3가지 종류가 있다. - 개념적 설계 -> er다이어그램 => 현실세계를 데이터 관점으로 추상화하는 단계 - 논리적 설게 -> 스키마 정제/ 정규화/트랜직션 인터페이스 => 특정 데이터 모델(계층, 관계, 객체지향)을 적용한 설계 => 사용할 DBMS 특성을 고려한 설계 => 릴레이션 스키마 - 물리적 설계 -성능 고려/ 반정규화 => 물리적 스키마 -> 응답시간, 저장 공간의 효율화, 트랜잭션 처리량(성능에 영향을 미친다) 2. DELETE 명령에 대한 설명으로 틀린 것은? 답: WHERE조건절이 없는 DELETE 명령을 수행하면 DROP TABLE 명령을 수행했을 때와 동일한 효과를 볼 수 있다. 집이 있다고 가정하면 DELETE는 집 안에 있는 물건을 지우는 것이고, DROP은 집 ..

상향식은 아래에서 올라오는 것이기 때문에 드라이버가 깔리고 올라가고 하양식은 스텁이 먼저 위에 올라가고 아래로 내려간다. 테스트 단계 -> 실기 때도 나옴 요구사항 분석 -> 기능명세 분석 -> 설계 -> 개발 인수 테스트 사용자 관점의 테스트 방법: 동등 분할 기법, 경계값 분석 기법, 오류 예측 기법, 원인 결과 그래프 기법, 의사결정 테이블 테스팅, 상태 전이 테스팅 코드 인스펙션은 코드를 실행시키지 않고 눈으로만 확인한다. 소스코드 품질 분석 -동료 검토: 2~3명이 진행, 작성자가 코드를 설명하고 이해관계자들이 설명을 들으면서 결함발견 -워크스루: 검토 자료를 회의 전에 배포해서 사전검토 한 후 짧은 시간 동안 회의를 진행하는 형태 -인스팩션: 공식적 검사회의, 전문가가 검사하는 가장 공식적인 ..