YoonWould!!

데이터 베이스 개념 데이터베이스의 정의 -통합 데이터(Integrated Data) : 검색의 효율성을 위해 중복이 최소화된 데이터의 모임-저장 데이터(Stored Data) : 컴퓨터가 접근 가능한 저장 매체에 저장된 데이터-운영 데이터(Operational Data) : 조직의 목적을 위해 존재 가치가 확실하고 반드시 필요한 데이터-공유데이터(Shared Data) : 여러 응용 프로그램들이 공동으로 사용하는 데이터 데이터베이스의 특징 -실시간 접근성(Real Time Accessibility) : 사용자의 질의에 대하여 즉시 처리하여 응답하는 특징-계속적인 진화(Continuous Evolution) : 삽입, 삭제, 갱신을 통하여 항상 최근의 정확한 데이터를 동적으로 유지하는 특징-동시 공유(Co..

그리드 컴퓨팅은 모든 컴퓨팅 기기를 하나의 초고속 네트워크로 연결하여, 컴퓨터의 계산능력을 극대화시키는 차세대 디지털 신경망 서비스를 말한다. 쉽게 말해 수많은 컴퓨터를 하나로 묶어 같은 작업을 공동으로 수행하게 하는 것인데, 다른 말로 ‘분산 컴퓨팅’이라고도 불린다. 분산된 컴퓨터 자원을 광통신 등 초고속 네트워크로 연결한 뒤 프로세서(중앙처리장치, CPU)에 유휴자원(사용되지 않는 능력)이 발생할 경우 이를 한데 모아 특정 작업에 집중시켜 작업 속도를 무한정 향상시킬 수 있는 것이다. 따라서 이를 사용하면 1대의 컴퓨터를 이용하는 것보다 연산처리 능력과 회선 속도가 향상되기 때문에 슈퍼컴퓨터의 능력을 발휘할 수 있게 된다.그리드 컴퓨팅은 '네 것도 내 것, 내 것도 네 것'이라는 개념 아래 탄생한 기..

정보처리기사 실기 보안 및 신기술 동향 정리 MY-PIN 2014년 8월 7일 개인정보보호법 개정안의 시행에 따라 법적 근거 없는 주민번호 수집이 금지 되면서 도입된 무작위 번호이다. 온라인 상에서 사용되는 IPIN과 달리 오프라인 상에서 주민번호 대신하며, 유출될 경우 폐기 가능, 연 5회 변경가능 3년 유효기간을 갖는다. 자동 계정 생성 방지 기술(CAPTCHA, Completely Automated Public Turing test to tell Computers) 웹페이지에서 악의적으로 회원가입을 하거나 스팸 메시지를 보내기 위해 사용되는 bot 을 차단하기 위해 만들어졌다. 지능형 사이버 위협 대응(CTI, Cyber Threat Intelligence) 조직의 인프라와 지적 재산을 보호하기 위..

정보처리기사 실기 보안 및 신기술 동향 정리 정보보안 요건기밀성(Confidentiality) – 인가된 사용자만 접근 가능, 정보 노출시 데이터 접근 불가능 무결성(Integrity) - 인가된 사용자만 수정가능, 정보 전송 중 수정되지 않고 전달됨 가용성(Availability) – 인가받은 사용자는 언제라도 사용 가능함 인증(Authentication) – 사용자 식별, 접근권한 검증 부인 방지(Non-Repudiation) – 송수신 사실을 부인할 수 없도록 송수신 증거 제공 접근 통제(Access Control) – 불법적인 접근을 방지하는 과정 Authentification다중 사용자가 컴퓨터 시스템 또는 망 응용 시스템에서 시스템이 단말 작동 개시 정보를 확인하는 보안 절차, 변조 등을 확인..

OTT(Over The Top)는 인터넷을 통해 볼 수 있는 TV 서비스를 일컫는다. OTT는 전파나 케이블이 아닌 범용 인터넷망(Public internet)으로 영상 콘텐츠를 제공한다. ‘Top’은 TV에 연결되는 셋톱박스를 의미하지만, 넓게는 셋톱박스가 있고 없음을 떠나 인터넷 기반의 동영상 서비스 모두를 포괄하는 의미로 쓰인다.OTT 서비스가 등장한 배경에는 초고속 인터넷의 발달과 보급이 자리잡고 있다. 인터넷 속도가 보장돼야 동영상 서비스를 불편함 없이 즐길 수 있기 때문이다. 그래서 대부분의 OTT 서비스들은 2000년대 중·후반부터 나오기 시작했다. 구글은 2005년 ‘구글 비디오’를 출시했으며, 2006년에는 유튜브를 인수했다. 넷플릭스는 2007년 인터넷 스트리밍 서비스를 시작했고, 애플..

'IT 거버넌스', IT와 기업 전략을 결합하는 핵심 프레임워크 IT 거버넌스(IT governance)는 IT 투자가 기업의 사업 목표를 뒷받침할 수 있도록 하는 프레임워크다. 1990년대와 2000년대 초반 대형 기업 사기 사건이 발생한 이후 제정된 그램-리치-블라일리 법(Gramm-Leach-Bliley Act(GLBA))과 사베인-옥슬리 법(Sarbanes-Oxley Act) 등의 법이 만들어지면서 기업이 활용해야 할 핵심 프레임워크의 하나로 자리잡았다. Credit: Getty Images Bank CIO닷컴은 보안 관리 업체 파이어몬(FireMon)의 최고기술책임자 폴 칼라타유드에게 IT 거버넌스와 이를 성공적으로 시행하기 위한 요건에 대한 들어봤다. 그는 파이어몬의 기업 개발 프로그램을 이끌..

RFID(Radio Frequency IDentification, 전파 식별) RFID란 라디오 주파수 인식 기술로서, IC칩과 무선을 통해 식품, 동물, 사물 등 다양한 개체의 정보를 관리할 수 있는 차세대 인식 기술이다. RFID는 판독 및 해독 기능을 하는 판독기(Reader)와 정보를 제공하는 태그(Tag)로 구성되어 있다. 제품에 붙이는 태그에 생산, 유통, 보관, 소비의 전 과정에 대한 정보를 저장함으로써, 판독기로 하여금 안테나를 통해 이 정보를 읽어 들이도록 한다. RFID는 바코드의 대체 기술로서 산업계에서 사용ㅇ이 점차 증가하고 있는 추세이며 기존 바코드의 단범인 적은 저장 용량, 실시간 정보 파악 불가능, 가까운 거리만 판독 가능 등의 문제점을 해소하였다.

COM(Component Object Model) 후킹 (Component Object Model Hooking) COM(Component Object Model)은 마이크로소프트사가 책정한 통신 규약으로 거의 모든 마이크로소프트 제품들 간의 근간 기술이다. 인터넷 익스플로러나 탐색기 프로그램 등의 가장 하부에 위치해 있고 응용 프로그램 간 자료 공유 등을 위한 공통 인터페이스를 제공한다. 이러한 COM 인터페이스를 후킹해 사용자가 입력한 계좌정보 등을 변조할 수 있다.

ARP 스푸핑 (Address Resolution Protocol Spoofing) 동일 네트워크에 존재하는 공격 대상 PC의 IP 주소를 공격자 자신의 랜카드 주소와 연결해 다른 PC에 전달 돼야 하는 정보를 가로채는 공격을 말한다. 어떤 PC에 ARP스푸핑 기능을 가진 악성코드가 설치되면 약간의 조작으로 동일 구역 내의 다른 PC에 쉽게 악성코드를 설치할 수 있다. 즉, 동일 네트워크 하의 PC가 외부 네트워크로접속을 시도할 경우 악성코드에 감염된 PC를 경유해서 접속 함으로써 해당 악성코드에 자동으로 감염되게 되는 것이다. 또한 동일 네트워크 하의 모든 PC가 감염된PC를 게이트웨이로 인식해 외부 네트워크와 통신하기 위해 발생하는 모든 패킷을 해당 PC에 전송하므로 네트워크 속도가 크게 느려진다.

블록체인 블록체인은 데이터 분산 처리 기술입니다. 즉, 네트워크에 참여하는 모든 사용자가 모든 거래 내역 등의 데이터를 분산, 저장하는 기술을 지칭하는 말입니다. 블록들을 체인 형태로 묶은 형태이기 때문에 블록체인이라는 이름이 붙었습니다. 블록체인에서 '블록'은 개인과 개인의 거래(P2P)의 데이터가 기록되는 장부가 됩니다. 이런 블록들은 형성된 후 시간의 흐름에 따라 순차적으로 연결된 '사슬(체인)'의 구조를 가지게 됩니다. 모든 사용자가 거래내역을 보유하고 있어 거래 내역을 확인할 때는 모든 사용자가 보유한 장부를 대조하고 확인해야 합니다. 이 때문에 블록체인은 '공공 거래장부' 또는 '분산 거래장부'로도 불리기도 합니다.