도구/Etc

제품 소프트웨어 패키징하기 1) 모듈화 : 모듈 중심의 소프트웨어 설계기법 장점: 개발편의성, 복잡성 감소 2) 제품 소프트웨어 패키징 사용자 중심 패키징 시스템환경, 직관적UI, 관리서비스 ,안정적 배포 3) 버전을 고려한 제품 릴리즈노트 작성 릴리즈노트: 최종고객에 개발과정에서 정리된 제품의 릴리즈 정보를 제공하는 문서. -> 정보제공, 관리의 용이성 -> 헤더, 개요(제품/변경개요), 목적(새로은 기능목록 등 개요, 새 기능기술), 이슈요약, 재현항목, 수정/개선내용, 사용자 영향도, SW지원영향도, 노트(sw/hw 설치항목,제품, 문서를 포함한 업그레이드 항목 메모), 면책조항(회사 및 표준 제품과 관련된 메시지, 복제방지 등 참조에 대한 고지사항), 연락정보 4) 릴리즈노트 작성 프로세스 모듈식..

도구/Etc

OS 특징 1) 운영체제 운영체제 특징 1) 사용자 편리성 제공: 한정된 자원 효과적 사용 관리 2) 인터페이스 기능 담당: 시스템과 사용자 연결 3) 스케줄링 담당: 다중프로그램 환경에서 자원분배 4) 자원 관리: CPU, 메모리공간 등 자원관리 5) 제어기능: 입출력장치와 사용자프로그램 제어 운영체제의 커널 기능 : OS는 크게 인터페이스(쉘)+커널의 구조임. : 핵심기능은 커널에, 인터페이스(GUI)는 커널을 사용자가 보다 편리하게 사용할 수 있게 해줌. 커널은 HW 관련된 내부적인 역할을 담당함. 커널의 기능: 프로세스/기억장치/주변장치/파일관리 -윈도즈 운영체제 : GUI, 선점형 멀티태스킹방식 제공, 자동감지 기능 제공, OLE(개체를 작성중인 문서에 자유롭게 연결) 명령어 설명 ATTRIB ..

도구/Etc

애플리케이션 테스트 케이스 설계 1) SW 테스트 : 개발된 응용 앱 등이 사용자 요구기능과 성능, 사용성, 안정성을 만족하는지, 노출되지 않은 숨은 결함을 찾아내는 활동. 필요성 설명 오류발견관점 잠재된 오류발견, 올바른 프로그램개발 오류예방관점 프로그램 실행 전 오류 사전 예방 품질향상관점 요구사항 및 기대수준만족위해 신뢰도 향상하는 품질보증 위해 필요. - SW 테스트의 기본원칙 ① SW 테스트 원리 원리 설명 결함존재를 밝힘 결함이 없다는 것을 증명할 수 는 없음. 결함을 줄이는 활동 완벽한 테스팅은 불가능 개발초기에 테스팅 시작 테스팅 결과를 단시간에 알 수 있고, 기간단축, 재작업 줄여 개발기간 단축 및 결함 예방. 후기에 하면 비용 커지는 요르돈의 법칙(눈덩이법칙) 적용됨. 결함집중 적은 수..

도구/Etc

https://www.youtube.com/watch?v=k20TJEQYEuY 이번에 코로나로 인해 정보보호의 날 비대면 정보보호 컨퍼런스 생중계에 참여했는데요! 오프닝으로 정보보호 대표 업체 스틸리언의 박찬암 대표님이 나오셔서 VPN 취약점에 대해서 기초 연셜을 해주셨는데 정말 유익하고 흥미로웠습니다! 나머지 내용도 다 흥미로웠는데, 시간이 없어서 모두 듣지못한 게 정말 아쉬웠네요..ㅠ 나중에 VPN 취약점에 대해서 따로 더 알아봐야겠습니다!

도구/Etc

소프트웨어 개발 보안 설계 : 정보보안의 세가지 요소인 기밀성, 무결성, 가용성을 지키고 서버취약점을 사전방지, 위협으로부터 위험 최소화 1) 기밀성: 비인가자 노출차단 2) 무결성: 불법 변경 불가. 정확성, 완전성 3) 가용성: 권한자만 지속적 사용가능 보장 SW 개발 보안 용어 1) 자산: 조직 데이터, 가치 2) 위협: 자산에 악영향끼치는 행위 3) 취약점: 위협발생 사전조건. 약점. 4) 위험: 위협이 취약점을 이용해 자산 손실 피해 가능성 SW 개발 보안을 위한 공격기법 이해 1) DoS: 과도한 데이터 전송(시스템 자원을 부족하게함) DoS 공격기법 설명 SYN 플러딩 TCP프로토콜 구조적 문제 이용한공격 서버 동시가용 사용자수를 SYN패킷만 보내 점유해 사용못하게 함. UDP 플러딩 대량의..

도구/Etc

개발환경 구축 : 개발환경 구성 시 구현될 시스템 요구사항의 명확한 이해 필요. 개발도구와 서버의 선정, 개발에 사용되는 도구의 사용 편의성, 성능, 라이선스 확인 1. 개발도구의 분류 1) 구현도구 : 코드작성, 디버깅, 수정 등 작업지원 도구. : eclipse, intellij, spring tool suite, NetBeans, Visual studio 2) 테스트 도구 : 코드 기능 검증, 전체 품질 높이기 위해 사용하는 도구. : xUnit, PMD, Findbugs, Cppcheck, Sonar 3) 형상관리 도구 : 코드, 리소스 산출물 버전관리 도구 : CVS, subversion, Git 4) 빌드도구 : 코드 빌드, 배포 수행 도구. : Ant, Maven, Gradle 2. 개발환경..

도구/Etc

데이터베이스 기본 트랜잭션 : 비인가자로부터 데이터 보장위해 DBMS가 가지는 특성, DBMS에서 하나의 논리적 기능을 정상수행하기 위한 작업의 기본단위. 특성 설명 주요기법 원자성 -분해불가한 작업의 최소단위 -연산전체가 성공또는실패 (하나라도 실패되면 전체취소됨.) commit rollback 회복성 보장 일관성 트잭 실행성공후 항상 일관된 DB상태 보존해야함 무결성제약조건 동시성 제어 격리성 트잭 실행중 생성하는 연산 중간결과를 다른 트잭이 접근불가 Read Uncommited Read Commited Repeatable Read Serializeble 영속성 성공완료된 트잭결과는 영속적으로 DB에 저장됨 회복기법 *read uncommited: 한 트잭에서 연산 중인 데이터를 다른 트잭이 읽는 것..

도구/Etc

기본 문법 활용하기 - 데이터타입: 불린(Boolean), ... - 기본저장공간: 변수, 배열, 포인터 데이터타입 뒤에 *를 붙이면 주소를 저장하는 포인터변수이고, &를 붙이면 해당 변수명의 주솟값. 자료형 1) 자바 (1) HashSet: 중복원소 미허용 집합(set)성질 클래스. 순서중요하지 않음 [] Set의 하위클래스(자식클래스=파생클래스)로 중복된 원소를 허용하지 않는 집합의 성질을 가지고 있는 자료형이며 클래스임. Set은 HashSet의 부모클래스임. 메서드 : add(값), remove(값), size() (2) ArrayList: 크기 가변적 벼나는 선형리스트 클래스. (3) LinkedList 메서드 : add(값), add(인덱스, 값), remove(인덱스), get(인덱스), s..

도구/Etc

인터페이스 설계 확인 1. 외/내부 모듈간 공통기능 및 데이터 인터페이스 확인 (1) 인터페이스 산출물 : 인터페이스는 크게 UI와 시스템 인터페이스로 구분됨. (2) 인터페이스 설계서 시스템 인터페이스 설계서 : 시스템 인터페이스 설계서는 이기종 시스템 및 컴포넌트 간 데이터 교환 및 처리를 위해 각 시스템의 교환되는 정보가 정의된 문서. : 시스템 인터페이스 목록 주요항목: 인터페이스 번호, 일련번호, 인터페이스ID, 인터페이스명, 송신시스템, 수신시스템, 대내외 구분, 연계방식, 통신유형, 처리유형, 주기, 데이터형식, 수신담당자확인, 관련요구사항ID 시스템 인터페이스 정의서 : 각 인터페이스 번호 당 인터페이스가 되는 데이터, 데이터 형식, 송수신 시스템의 정보 등을 구체화하는 문서 : 시스템 인..