정처기 데일리 문제풀이 - 8과목, 9과목, 10과목 (25, 26, 27)

https://cafe.naver.com/soojebi/113454

[2022년 제1회 기사 실기 출제예상 문제] (8과목) 서버 프로그램 구현 - 25

25. ( ① )은/는 소프트웨어 개발을 위한 전체 과정에서 발생하는 모든 항목의 변경 사항을 관리하기 위한 활동이다. 또한, ( ② )은/는 개발 과정의 각 단계의 산출물을 검토, 평가, 조정, 처리 등 변화를 통제하는 시점의 기준으로 ​( ① )의 대표적인 처리 기준을 제공해준다. 괄호( ) 안에 들어갈 용어를 쓰시오.

 

답) ①____________ / ②______________

 

①. 형상 관리(Configuration Management) / ②. 베이스라인(Baseline)

 

1. 형상관리: 소프트웨어 개발 전체 과정과 변경항목의 변경사항을 관리
2. 베이스라인: 개발과정 각 단계의 산출물을 검토, 평가, 조정, 처리 변화를 통제하는 시점

형상관리 <식통감기>
형상 식별: 형상관리를 할 항목 식별하는 것
형상 통제: 형상관리를 위한 항목 변경 여부와 변경 활동 통제
형상 감사: 형상항목이 요구사항에 맞게 잘 변경되었는지 확인
형상 기록: 형상항목의 변경사항 내용을 기록, 보고

---

https://cafe.naver.com/soojebi/113557

[2022년 제1회 기사 실기 출제예상 문제] (9과목) 소프트웨어 개발 보안 구축 - 26

26. 다음은 DoS 공격에 대한 설명이다. 괄호( ) 안에 들어갈 용어를 쓰시오.

( ① ) 공격은 정상 크기보다 큰 ICMP 패킷을 작은 조각(Fragment)으로 쪼개어 공격 대상이 조각화된 패킷을 처리하게 만드는 공격 방법이다. ​ ( ② )은/는 패킷 전송 시 출발지 IP 주소와 목적지 IP 주솟값을 똑같이 만들어서 공격 대상에게 보내는 공격 방법이다.

답) ①____________ / ②______________

 

①. 죽음의 핑(PoD; Ping of Death) / ②. 랜드 어택(Land Attack)

죽음의 핑 (PoD): 용량이 큰 ICMP패킷을 조각으로 쪼개어 공격대상이 조각화된 패킷을 처리하조록 만드는 공격
랜드어택 (Land Attack): 출발지와 도착지 ip주소를 같게하여 수신자가 자기 자신에게 응답을 보내게 함
티어 드롭(Tear Drop): 수신 측 재조합과정에서 오류/ 조작된 패킷 전송
스머핑(Smurfing): 출발지 주소-> 공격 IP로 설정, ICMO패킷 직접 브로드 캐스팅

 

DOS : 한대의 공격자 컴퓨터, 시스템을 악의적으로 공격해서 자원 고갈시켜 원래 의도대로 사용하지못하게 하는 공격기법
DDOS : 여러대의 공격자 컴퓨터, 분산배치 특정사이트 동시에 공격
DRDOS : 출발지 ip를 공격대상ip로 위조해서 요청정보를 다수의 반사서버로 전송, 공격대상자는 반사서버로부터 다수의 응답 받아서 서비스 거부

---

https://cafe.naver.com/soojebi/113738

[2022년 제1회 기사 실기 출제예상 문제] (10과목) 애플리케이션 테스트 관리 - 27

27. 다음은 테스트 관련 용어이다. 괄호( ) 안에 들어갈 용어을 보기에서 골라 쓰시오.

• ( ① ) : 테스트 오라클 종류 중 모든 입력값에 대하여 기대하는 결과를 생성함으로써 발생된 오류를 모두 검출할 수 있는 오라클 ​ • ( ② ) : 테스트 레벨 중 단위 테스트를 통과한 모듈 사이의 인터페이스, 통합된 컴포넌트 간의 상호 작용을 검증하는 테스트 단계

| 보기 |

참(True) 오라클, 샘플링(Sampling) 오라클, 휴리스틱(Heuristic) 오라클, 일관성 검사(Consistent) 오라클, Unit Test, Integration Test, System Test, Acceptance Test

답) ①____________ / ②______________

 

① 참(True) 오라클 / ② Integration Test

 

테스트 오라클 <참샘휴일>
참(True): 모든 입력값에 대해 기대하는 결과 생성
샘플링(Sampling): 특정 몇 개의 입력값에 대해 기대 결과 생성
휴리스틱(Heuristic): 특정 립력값에 대해 올바른 결과 제공, 나머지는 휴리스틱(추정) 처리
일관성(Consistent): 수행 전과 후 결과값 동일 확인

테스트 레벨 종류 <단통시인>
단위 (Unit): 요구사항에 대한 단위 모듈, 서브 루틴 테스트
통합 (Integration): 단위 테스트 통과 모듈 사이 인터페이스, 통합 컴포넌트 상호작용 검증.
시스템 (System): 단위 시스템 기능 시스템에서 정상 검증.
인수 (Acceptance) 요구사항 만족 확인.