🌱 𝐣𝐣𝐢𝐧𝐠𝐥𝐞 𝐝𝐞𝐕𝐥𝐨𝐠

캡슐화 보안약점 중요한 데이터 또는 기능성을 불충분하게 캡슐화하거나 잘못 사용함으로써 발생하는 보안약점으로 정보 노출, 권한 문제 등이 발생 잘못된 세션에 의한 데이터 정보 노출 제거되지 않고 남은 디버그 코드 Public 메소드로부터 반환된 Private 배열 Private 배열에 Public 데이터 할당 * 객체지향 프로그래밍(OOP; Object Oriented Programming) : 프로그램을 단순히 데이터와 처리 방법으로 나누는 것이 아니라, '객체'라는 기본 단위로 나누고 객체들의 상호작용으로 서술하는 방식 특징 설명 캡슐화 (Encapsulation) - 서로 관련성이 많은 데이터와 이를 참조하는 함수들을 하나로 묶어 처리하는 객체 지향 특성 - 정보 은닉 : 캡슐화에서 한단계 더 나아가..

멀티미디어 (Multimedia) 여러 종류의 미디어를 이용하여 정보를 표현하는 수단 - 텍스트, 이미지, 사운드, 애니메이션, 동영상.. * 멀티미디어 구성요소 텍스트 사운드 그래픽 이미지 애니메이션 동영상 가상현실(VR; Virtual Reality) * 멀티미디어 특성 디지털 - 다양한 형태의 데이터를 아날로그가 아닌 디지털로 처리 - 정확한 송수신과 손상없는 데이터의 저장, 무제한 복사 및 전송이 가능 상호작용 - 여러 사용자의 요구에 맞는 정보를 제공받음 - 주문형 비디오(VOD), 주문형 음악(MOD) 등 비선형성 - 신문이나 책 (한방향) - 사용자의 선택에 따라 사운드나 이미지 등의 다양한 데이터를 처리하는 구조 - 웹페이지의 하이퍼링크 정보의 통합성 - 신문, 책, 비디오 등은 제한된 한..

1. 단순 프로토콜(Simple Protocol) 흐름제어나 오류제어가 없는 비연결형 프로토콜 수신측은 수신한 패킷을 즉시 처리할 수 있다고 가정함 2. 정지-대기 프로토콜(Stop-and-Wait Protocol) 흐름제어와 오류제어를 제공하는 연결형 프로토콜 송신측과 수신측이 모두 크기가 1인 슬라이딩 윈도우 사용 송신측이 하나의 패킷을 전송하고, 확인응답을 수신할 때까지 다음패킷을 전송하지 않음(흐름제어) 수신측에서 검사합 필드를 확인하여 오류 발생을 확인하면 수신 패킷을 조용히 폐기하고, 오류가 없으면 확인응답 송신측은 패킷 전송 시, 타이머를 구동하고 확인응답을 받으면 타이머 정지 3. N-프레임-후퇴 프로토콜 (Go-Back_N) 정지-대기 프로토콜의 비효율성을 보완한 방식 송신측이 확인응답을..

* 프로세스 대 프로세스 통신 전송계층은 프로세스 대 프로세스 통신 제공 (프로세스 = 동작중인 응용 프로그램) 전송계층에서는 포트주소 (Port Address, Port Number) 를 사용하여 프로세스를 구분함 잘 알려진 포트(Well-known Port Number) : 특정 서비스를 위한 용도로 예약된 번호로서 0~1,023 사이의 정수 등록된 포트(Registered Port) : IANA기관에 등록해서 사용하는 포트 주소 동적 포트(Dynamic Port) : 허가없이 임시 혹인 개인 포트 주소로 사용 * 흐름제어(Flow Control) 정보 생산자와 소비자간에 정보 생성율과 소비율의 균형이 중요 -> 균형이 맞지 않으면 시스템 효율 저하 정보 생산자로부터 소비자로 배달하는 방법 밀기(Pu..

파티션(Partition) - 크기가 매우 큰 테이블이나 인덱스를 관리가 용이한 단위로 분할하는 것 - 각각의 파티션은 자신의 이름을 가짐 * 파티션의 장점 가용성의 증가 스키마 객체의 관리 데이터웨어하우스에서 쿼리 성능 향상 응용프로그램 입장에서, 하나의 테이블을 보는 것과 같기 때문에 DML 문장의 수정이 필요 없음 * 파티션 키(Partition Key) 로우가 특정 파티션에 속하는 기준이되는 하나 또는 둘 이상의 컬럼 Sales 테이블에서 time_id컬럼을 범위파티션(Range partition)으로 지정하면, 데이터베이스가 파티션키를 참고해서 해당 파티션으로 삽입, 수정, 삭베 작업을 수행 * 파티션 종류 범위 파티셔닝(range partitioning) 가장 일반적인 형태 파티션키 값의 범위..

* 락(Lock) - 트랜잭션 사이의 간섭을 막고 데이터의 일관성을 유지하기 위한 핵심요소 - 한 사용자가 데이터를 사용하고 있을 경우, 다른 사용자가 그 데이터를 변경하지 못하도록 하는 것 락 설명 공유락(S; Shared Lock) - SELECT 문처럼 데이터를 읽는 작업에 사용 - 공유락끼리는 서로 호환됨(동시에 같은 데이터 SELECT 가능) 배타락(E; Exclusive Lock) - 데이터 수정 작업이 발생되는 INSERT, UPDATE, DELETE에서 사용 - 여러 개의 업데이트 작업이 하나의 리소스에 동시에 수행되지 못하도록 방지 업데이트락 (U; Update Lock) - 공유락이 있는 자원에 대한 업데이트 시 사용 의도락(Intent Lock) - 락의 계층 구조를 만드는 데 사용 ..

* 데이터 동시성(Data Concurrency) : 여러 사용자가 동시에 데이터에 접근할 수 있음을 보장 * 데이터 일관성(Data Consistency) 각각의 사용자는 데이터에 대한 일관성 있는 뷰를 보장 다른 사용자가 커밋하기 전에 변경된 부분은 보여지지 않아야 함 * 트랜잭션의 직렬가능성(Serializability) 여러 개의 트랜잭션이 동시에 수행되면서 일관성을 보장하기 위해 트랜잭션 격리 수준(Transaction isloation level)을 정의 트랜잭션의 직렬가능성은 각각의 사용자가 마치 단독으로 데이터베이스를 사용하는 것과 같이 보이도록 함 트랙잭션을 다른 트랜잭션과 완벽히 분리하는 것은 성능에 큰 영향을 미침 DBMS는 멀티버전 일관성 모델(multiversion consiste..

모바일 컴퓨팅 여러가지 휴대용 컴퓨터, 디지털 무선통신 장치, 스마트폰 등의 모바일 기기를 사용하여 언제 어디서나 이동하면서도 자유롭게 컴퓨터 업무와 네트워크에 접속할 수 있는 환경의 이동식 컴퓨팅 * 모바일 컴퓨팅 특성 편재성(ubiquity) : 스마트폰을 이용하여 이용자가 언제 어디서나 실시간으로 정보 검색과 통신을 할 수 있도록 지원 접근성(accessibility) : 무선 단말기를 가진 사용자는 언제 어디서나 필요한 곳에 연결할 수 있음 보안성(security) : 무선 보안기술을 사용하므로 유선 인터넷상에서의 보안보다 훨씬 높은 수준의 보안성을 유지해야함 즉시 연결성(instant connectivity) : 언제 어디서나 사용자가 원하는 즉시, 스마트폰으로 인터넷에 연결하여 사용해야 함 *..

코드오류 보안약점 타입 변환 오류, 자원(메모리 등) 의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발 * Null Pointer 역참조 원인 Null로 설정된 참조 변수의 주소값을 참조하는 경우 발생 '일반적으로 그 객체가 Null이 될 수 없다'라고 하는 가정을 위반했을 때 발생 영향 : 공격자가 의도적으로 Null 포인터 역참조를 실행하는 경우, 그 결과 발생하는 예외 상황을 이용하여 추후의 공격을 계획하는데 사용 대응 : Null이 될 수 있는 Reference는 참조하기 전에 Null 값인지를 검사하여 안전한 경우에만 사용 * 부적절한 자원 해제 원인 : 메모리, 파일, DB 연결과 같은 자원들을 사용 후 반드시 자원을 해제해야하는데, 프로그램 오류 또는 에러로 사용이 끝..

에러 처리 보안 약점 에러를 처리하지 않거나, 불충분하게 처리하여 에러 정보에 중요정보(시스템 내부 정보 등)가 포함될 때 발생, 에러를 부적절하게 처리하여 발생하는 보안약점 * 오류 메시지 정보 노출 원인 : 응용프로그램이 (실행환경, 사용자 등 관련 데이터 또는 시스템의 내부데이터 등) 민감한 정보를 포함하는 오류 메시지를 생성하여 외부에 제공하는 경우 발생 영향 에러 발생 시, 에러 이름이나 스택 트레이스를 출력할 때 프로그램 내부구조를 쉽게 파악할 수 있음 공격자는 에러 메시지를 통해 프로그램 실행 중 발생된 상세한 오류 정보를 얻고, 공격에 활용 대응 오류 메시지는 정해진 사용자에게 유용한 최소한의 정보만 포함하도록 조치 소스코드에서 예외 상황은 내부적으로만 처리하고, 사용자에게 시스템 내부 정..