7일만에 합격한 정보처리기사 실기 요약본 (비전공자, 1트 합격)

소개

2024년 3회차 정보처리기사 실기 시험 합격했을 때 봤던 자료입니다.
직접 수제* 책과 정처기 실기 강의로 유명한 '흥*쌤'유튜브 강의, 기출문제 풀이 보면서 정리했고, 이 정리본만 보고 1트만에 합격했습니다.

요즘 코딩이 80% 정도로 출제되며, 난이도도 매우 높은데 문제 없었습니다.

*코딩 문제를 쉽고 빠르게 푸는 TIP 이 포함되어있어 비전공자/초보자 분들께도 도움이 될 것 같습니다.
*실기는 정말 기출 개념과 코딩 문제가 전부입니다. 빠르게 문제푸는 팁과 코딩 공부법도 포함되어있으니 해당 자료가 진짜 효율적일거에요.
*추가적으로 손필기 pdf가 포함되어있어요. 암기팁이 가득하답니다. 어이없지만 잘 외워질거에요!!

1번의 시험만에 무난하게 합격할 정도로
개념과 코딩 문제 풀이를 잘 정리했다고 생각합니다.
자신있는 자료이니 믿고 구매 부탁드립니다.

목차

1과목. 요구사항 확인
2과목. 화면 설계
3과목. 데이터 입출력 구
4과목. 통합 구현
5과목. 인터페이스 구현
6과목. 프로그래밍 언어 활용 (코딩 개념 및 문제풀이 TIP 다수 포함)
7과목. SQL 응용
8과목. 서버 프로그램 구현
9과목. 소프트웨어 개발 보안 설계
10과목. 애플리케이션 테스트 관리
11과목. 서버 프로그램 구현
12과목. 제품 소프트웨어 패키징

본문내용

< SW 개발 보안 3대 요소 (보안 3대 요소) >
무결성, 기밀성, 가용성
○1 무결성 (Integrity) = 오직 인가된 사용자만 수정 가능하다
= 정당한 방법 외에는 데이터가 변경될 수 없고, 데이터가 파괴되지 않음을 보장하는 특성
○2 기밀성 (Availability) = 인가된 사용자만 접근 가능하다 (전송 중 노출되어도 읽을 수 없음)
= 인가된 사용자에 대해서만 자원 접근이 가능해야하는 특성
○3 가용성 (Confidentially) = 인가받은 사용자는 언제라도 이용 가능하다
= 권한을 가진 사용자가 원하는 서비스를 지속 사용할 수 있도록 보장하는 특성
= 인가된 사용자는 가지고 있는 권한 범위 내에서 언제든 자원 접근이 가능해야하는 특성

< DoS 공격 >
= 시스템을 악의적으로 공격해서 원래 의도된 용도로 사용하지 못하게 하는 공격
= 대량의 데이터  한 곳의 서버에 집중적을 전송해서 서버의 정상적 기능을 방해하는 것
= 서버의 자원을 고갈시킬 목적 (서버의 TCP 연결을 소진시키는 등)

< DoS 공격의 유형 >
1. Ping of Death (죽음의 핑) = ICMP 패킷(Ping)을 아주 크게 전송  오버플로우 발생하도록 공격
= 네트워크 마비시키는 공격법
(공격) 큰 패킷을 수백개의 패킷으로 분할해서 전송
(수신) 분할된 패킷을 재조립 + 각 ICMP Ping 메시지에 응답
 시스템 다운됨
변종 공격에 대비, ICMP Ping 메시지가 전송되지 못하도록 방화벽에서 차단하는 기술 개발됨

2. Smurfing (스머핑) = 출발지 주소를 공격 대상의 IP로 설정  직접 브로드캐스트해서 마비
= Bounce 사이트라는 제 3의 사이트를 이용함
(공격) ○1 공격 대상의 IP로 위장
○2 브로드캐스트 주소에 패킷을 전송
○3 해당 네트워크의 모든 컴퓨터에 패킷이 전송됨
○4 모든 컴퓨터가 공격 대상의 IP주소로 응답 메시지 송신마비
 각 네트워크 라우터에서 브로드캐스트 주소를 사용하지 못하도록 미리 설정해둬야함

참고자료

· 없음