🌱 𝐣𝐣𝐢𝐧𝐠𝐥𝐞 𝐝𝐞𝐕𝐥𝐨𝐠

시간 및 상태 보안 약점 동시 또는 거의 동시 수행을 지원하는 병렬 시스템이나, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안 약점 * 경쟁조건: 검사시점과 사용 시점(TOCTOU) 원인 : 병렬 실행 환경의 응용프로그램에서 자원(파일, 소켓 등)을 검사하는 시점과, 자원을 사용하는 시점의 상태가 달라 오동작을 일으키는 경우 발생 영향 : 프로그램이 교착 상태(dead lock)에 빠지거나, 경쟁(공유) 자원의 변조나 삭제 및 기타 동기화 오류 등이 발생 대응 동기화 구문(Synchronized, Mutex 등) 을 이용하여 한 번에 하나의 프로세스만 접근 가능하도록 프로그램 작성 성능에 미치는 영향을 최소화하기 위해 임계코드 주변만 동기화 구문을 사용..

* 부적절한 전자서명 확인 원인 : 프로그램, 라이브러리, 코드의 전자서명에 대한 유효성 검증을 적적하게 수행하지 않은 경우 영향 : 전자서명을 검증하지 않거나, 검증절차가 부적절하면 위변조된 파일로 공격자의 악의적인 코드가 실행가능 대응 전자서명을 포함하는 파일을 사용할 때는 항상 전자서명을 확인 전자서명 파일의 출처 등을 확인하여, 신뢰할 수 없는 곳에서 생성된 파일을 사용하지 않도록 조치 * 부적절한 인증서 유효성 검증 원인 : 인증서를 확인하지 않거나, 인증서 확인 절차를 적절하게 수행하지 않은 경우 발생 영향 : 악의적인 호스트에 연결되거나, 신뢰할 수 없는 호스트에서 생성된 데이터를 수신 가능 대응 인증서를 사용하기 전에 인증서의 유효성을 확인 인증서의 Subject(Common Name)와 ..

트랜잭션 (Transaction) 한 묶음으로 처리되어야 하는 데이터베이스 변경 명령어들의 집합 ALL or NOTHING 트랜잭션 특성 : ACID * 원자성(Atomocity) 트랜잭션은 분리할 수 없는 하나의 단위 작업이 모두 수행되거나 하나도 수행되지 않아야 함 * 일관성(Consistency) 트랜잭션에서 사용되는 모든 데이터는 일관되어야 함 트랜잭션 전후의 데이터는 일관성을 가져야 함 * 격리성(Isolation) 현재 트랜잭션이 접근하고 있는 데이터는, 다른 트랜잭션으로부터 격리되어야 함 트랜잭션이 완료되기까지 트랜잭션이 변경하는 데이터는, 다른 트랜잭션에게 보여져서는 안됨 * 영속성(Durability) 트랜잭션이 정상적으로 종료된다면, 그 결과는 시스템 오류가 발생하더라도 영구적으로 남아..

* 무선통신의 혁명 60년대 후반에 높은 주파수의 전파를 만들어 내는 발진 기술의 발전 전파 장치의 소형화가 이루어지면서 시작 주파수는 유한한 공공 자원 -> 재사용, 다중접속방식 필요 [ 다중접속방식 ] * FDMA(Frequency Division Multiple Access) 중계기의 주파수 대역을 분할해서 각국에 할당하는 방식 지구국은 자국에 할당된 주파수로 신호를 송출하고, 수신국은 수신 신호의 주파수로 송신국을 식별 * TDMA 주파수를 시간대별로 다수의 시간영역(TS:Time Slot)으로 나누고, 각 시간영역을 필요한 사용자에게 할당 할당된 시간 슬롯 내에 디지털 신호를 송출하는 방식 수신국에서는 시간슬록을 기준으로 송신국을 판별 하나의 주파수만 사용하기 때문에, 변조의 문제가 없어서 중계..

* 웹의 구성요소 웹 서버(Web Server) 웹 클라이언트(Web Client) 웹 프로토콜(HTTP) * HTML(HyperText Markup Language) 하이퍼텍스트 마크업 언어 HTML태그(Tag)로 문자열의 특성을 표현 확장자는 html 또는 htm * Web 2.0 '플랫폼으로서의 웹(Web as Platform)' 환경 : 데이터를 소유하거나 독점하지 않고, 누구나 쉽게 데이터를 생산하고 공유할 수 있도록한 사용자 참여 중심의 인터넷 환경 '집단지성(Collective Intelligence)'으로 콘텐츠를 제공하고 공유 참여, 공유, 개방 그리고 분산 인터넷만 있다면 어느 곳에서도 데이터를 생성, 공유, 저장, 출판 및 비즈니스가 가능 웹 2.0 기업 : 다양하고 많은 사용자들을 ..

인터넷? 컴퓨터로 연결하여 TCP/IP라는 통신 프로토콜을 이용해 정보를 주고받는 컴퓨터 네트워크 * 인터넷 구조 : 클라이언트 - 서버 모델 서버 컴퓨터(Server Computer) 클라이언트(Client) - 서비스에 적합한 정보들을 자신의 하드디스크에 보관하고, 이를 외부에 제공 - 서버 프로그램이라 부르는 특정한 프로그램 필요 - 일반 사용자가 서버에 접속하여 서버가 제공하는 정보를 얻음 - 클라이언트 프로그램 필요 - Apache, IIS 웹 서버 프로그램 - FTP 서버 프로그램 - 웹 브라우저 Explorer - FTP 클라이언트 프로그램 (file transfer protocol) * TCP/IP 프로토콜 통신 프로토콜(Protocol) - 컴퓨터 간의 통신규약으로 컴퓨터 사이에 정보를 ..

초고속 유선 가입자 망 xDSL(x Digital Subscriber Line; 디지털 가입자 회선), FTTH(Fiber To The Home; 광가입자망), HFC(Hybrid Fiber Coaxial;광동축혼합망) 등의 유선망을 이용하여 가입자에게 인터넷 서비스를 제공해주는 망 xDSL 방식은 기본적으로 전화선을 사용 FTTH(C) 방식은 광회선을 사용 HFC 방식은 광회선과 동축 케이블을 이용하여 서비스를 제공 [ xDSL 기술의 종류 ] * ADSL(Asymmetric Digital Subscriber Line) : 비대칭형 디지털 가입자 라인 특징 전화선에 저주파(4KHz) 음성신호와 고주파(1MHz) 데이터 신호를 동시에 전송 스플리터라는 장치를 이용, 신호를 분리 음성 교환기와 데이터 교환..

* 인덱스 사용이 불가능한 쿼리 1. 인덱스 컬럼을 조건절에서 가공하는 경우 SELECT * FROM employees WHERE substr(email, 1, 2) = 'SV'; 2. 부정형 비교를 사용하는 경우 SELECT * FROM employees WHERE id not between 150 and 200; * 인덱스 대상 컬럼 선정 기준 시, 고려할 것 컬럼 분포도 전체 레코드에서 식별 가능한 수에 대한 백분율 분포도 좋은 컬럼 선정이 권장되지만, 분포도 만으로 판단하는 것은 위험함 인덱스 밸런싱 인덱스 컬럼이 자주 업데이트 되면, 인덱스 밸런싱이 깨짐 INSERT, DELETE, UPDATE 시 인덱스도 함께 변경되므로 비용이 발생 갱신이 자주 발생하는 컬럼은 인덱스 컬럼으로 선정 시 신중해..

1. 인증 및 권한관리(식별, 인증, 인가) 주체(Subject)가 객체(Object)를 접근하는 것을 통제하는 것 Accounting(계정관리) -> Authentication(인증) -> Authorization(권한부여) * 식별 유일한 식별자(ID) 부여 -> 책임 추정성(Accountability) 확보 계정 공유 사용 제한 추측 가능한 식별자 사용 제한 (ex. root, admin, manager..) -> 식별자 변경, 비활성화 * 인증 정보의 주체가 되는 송신자와 수신자간에 교류하는 정보의 내용이 변조, 삭제되지 않았는지 확인 주체가 되는 송수신자가 정당한지 확인 인증 유형 (수단) 지식 : 사용자가 알고있는 정보에 기반 (PIN, 패스워드, 계좌번호..) 소유 : 사용자가 소유하고 있는..

1. 프로토콜 : 컴퓨터 간의 통신에서 시스템의 차이에 의해 연결이 되지 않는 문제가 발생 -> 이종의 시스템 간에도 통신이 가능하게 하기위해 만든 일련의 표준, 협약을 프로토콜이라 함 2. OSI 7 계층 ISO(International Standard Organization) 에서 규정 통신의 효율성을 높이고자 일련의 통신 과정을 7개의 계층으로 구분 각 단계의 프로토콜과 서비스를 표준화한 네트워크 모델 = 참조 모델 (Reference model) 전 세계적인 합의를 필요로하기 때문에 진척이 더디다 -> 필요성에 의해 만들어진 TCP/IP ( 링크, 네트워크, 트랜스포트, 응용 계층) 3. 인터넷 전 세계의 컴퓨터들이 하나로 연결되어 있는 거대한 네트워크 TCP/IP 프로토콜을 기반으로 LAN과 W..