2022년도 1,2,3회차

가상회선

• 회선 교환 방식과 데이터 그램 방식의 장점을 결합한 통신 기술
• 처음 패킷으로 최적의 경로를 고정하고 경로가 고정되면 그 다음은 패킷으로 나누어 고속으로 전송할 수 있다.
• 통신기술에는 ATM이 있으며, 정해진 시간 안이나 다량의 데이터를 연속으로 보낼 때 적합

데이터그램

• 패킷 교환 방식으로 동작하면서 IP 주소를 사용하는 인터넷
• 각 전송 패킷을 미리 정해진 경로 없이 독립적으로 처리하여 교환하는 방식
• 특정 교환기의 고장 시 모든 패킷을 잃어버리는 가상회선과 달리 그 경로를 피해서 전송할 수 있으므로 더욱 신뢰가 가능
• 짧은 메시지의 패킷들을 전송할 때 효과적이고 재정렬 기능이 필요

L2TP

• 2계층(데이터링크 계층)에서 구현되는 터널링 기술 중 하나
• L2F와 PPTP가 결합된 프로토콜로 VPN과 이너넷 서비스 제공자(ISP)가 이용
• IPsec을 함께 사용하면 PPTP보다 훨씬 안전하지만 보안보다 익명화에 더 적

Proxy디자인패턴 

• 복잡한 시스템을 개발힉 쉽도록 믈래스나 객체를 조합하는 패턴
• 대리라는 이름으로도 불린다
• 내부에서는 객체간의 복잡한 관계를 단순하게 정리해주고 외부에서는 객체의 세부인 내용을 숨기는 역할을 한다.

스키마종류

• 내부 스키마 : 물리적인 저장장치 입장에서 데이터가 저장되는 방법 기술.
• 개념 스키마 : 데이터베이스의 전체적인 논리적 구조로, 모든 응용 프로그램이나 사용자들이 필요로 하는 데이터를 종합한 조직 전체의 데이터베이스로 하나만 존재.
• 외부 스키마 : 사용자나 응용 프로그래머가 개인의 입장에서 필요한 데이터베이스의 논리적 구조 정의

관계해석

• 관계 데이터의 연산을 표현하는 방법으로, 원하는 정보를 정의할 때는 계산 수식을 사용

대칭키 알고리즘

• IDEA 
  • Xuejia Lai와 James Messey 가 만든 알고리즘
  • PES(Proposed Encryption Standard)에서 IPES(Improved PES)로 변경되었다가, 1991년에 제작된 블록 암호 알고리즘으로 현재 국제 데이터 암호화 알고리즘으로 사용되고 있다.
  • 64비트 블록을 128비트의 key를 이용하여 8개의 라운드로 구성되어 있다.​
• SKIPJACK 
  • 미국의 NSA에서 개발한 Clipper 칩에 내장되는 블록 알고리즘
  • 전화기와 같은 음성을 암호화 하는데 주로 사용되며 64비트 입출력에 80비트의 키 총 32라운드를 가진다.

VPN(가상사설망)

• 인터넷을 통해 디바이스 간에 사설 네트워크 연결을 생성하며, 퍼블릭 네트워크를 통해 데이터를 안전하게 익명으로 전송하는데 사용된다.
• 사용자 IP 주소를 마스킹하고 데이터를 암호화하여 수신권한이 없는 사람이 읽을 수 없도록 한다.

회귀테스트

• 수정, 변경된 시스템이나 시스템 컴포넌트에 새로이 유입된 오류가 없는지를 확인하는 일종의 반복시험

사회공학

• 보안학적 측면에서 기술적인 방법이 아닌 사람들간의 기본적인 신뢰를 기반으로  사람을 속여 비밀 정보를 획득하는 기법

다크 데이터

• 빅데이터(Big Data)와 비슷하면서도 구조화 되어있지 않고 더는 사용하지 않는 죽은 데이터
• 일반적으로 정보를 수집해 저장한 이후 분석이나 특별한 목적을 위해 활용하는 데이터가 아니며, 저장공간만 차지하고 이러한 이유로 심각한 보안 위험을 초래 할 수 있다.

SIEM

• 머신러닝 기술을 이용하여 IT시스템에서 발생하는 대량의 로그를 통합관리 및 분석하여 사전에 위협에 대응하는 보안 솔루션
• 서로 다른 기종의 보안 솔루션 로그 및 이벤트를 중앙에서 통합수집하여 분석할 수 있으며, 네트워크 상태의 monitoring 및 이상징후를 미리 감지할 수 있다.

Trustzone

• 프로세서 안에 독립적인 보안 구역을 따로 두어 중요한 정보를 보호하는 ARM사에서 개발한 하드웨어 기반의 보인기술
• 프로세서 안에 독립적인 보안 구역을 별도로 하여, 중요한 정보를 보호하는 하드웨어 기반의 보안기술

Typosquatting

• 사용자들이 사이트에 접속할 때 주소를 잘못 입력하거나 철자를 빠뜨리는 실수를 이용하기 위해 유사한 유명 도메인을 미리 등록하는일
• URL 하이재킹이라고도 한다.

스케쥴링

• 비선점
  • FCFS : 먼저 들어온 프로세스 먼저 처리
  • SJF : 처리시간이 짧은 프로세스부터 처리
  • HRN : 짧은 작업시간이면서 대기시간이 긴 프로세스부터 처리
• 선점
  • RR(라운드 로빈) : 먼저 들어온 순서대로 일정 시간만큼만 처리
  • SRT : 남은 시간이 짧은 프로세스부터 처리
  • MLQ : 우선순위별로 큐를 분리하여 다양한 스케줄링 적용