정보처리기사 실기 예상문제(단답형) 14

1. 아파치 소프트웨어 재단에서 2000년 발표한 버전 관리 도구로, 클라이언트/서버 방식의 CVS를 개선하여 개발되었으며, 소스가 오픈되어 있어 누구나 무료로 이용이 가능한 소프트웨어

SVN

2. 2005년 리누스 토발즈가 리눅스 커널 개발에 사용할 관리 도구로 개발하였으며, 분산 버전 관리 시스템으로 지역 저장소와 원격 저장소가 존재하는 소프트웨어 버전 관리 도구

Git

3. 전문가들의 편견이나 분위기에 지배되지 않도록 한 명의 조정자와 여러 전문가로 구성해, 전문가의 경험적 지식을 통한 문제해결 및 미래 예측을 위한 기법

델파이 기법

4. 소프트웨어 각 기능의 원시 코드 라인 수의 비관치, 낙관치, 기대치를 측정하여 예측치를 구하고 이를 이용하여 비용을 산정하는 기법

LOC 기법
(Lines of Code)

5. 1971년 미국 IBM의 Allen J. Albrecht에 의해 제안된, 요구 기능을 증가시키는 인자별로 가중치를 부여하여 기능 점수를 계산하여 비용을 산정하는 모형으로, 원시 코드의 구현에 이용되는 프로그래밍 언어에 독립적이며 프로젝트의 영향도와 가중치의 합을 이용하여 기능점수를 계산하고, 자동화 추정도구로 ESTIMACS가 있는 비용 산정 기법

기능점수(FP) 모형

6. 다른 프로그램에 링크되어 특정한 기능을 수행하도록 작성된 독립적인 프로그램의 단위

모듈

7. 시스템의 계층을 나누고 기능별로 분해하여 소프트웨어의 성능, 유지보수성, 재사용성 등을 향상시키는 설계 기법

모듈화

8. 자체적으로 컴파일이 가능하고, 자주 사용하는 기능들을 다시 사용할 수 있도록 하나의 패키지로 제공하는 독립된 모듈

공통 모듈

9. 대상 시스템이 정상적인 서비스를 할 수 없도록 가용성을 떨어뜨리는 공격

DoS
(Denial of Service)

10. 분산된 다수의 좀비 PC를 이용하여 공격 대상 시스템의 서비스를 마비시키는 공격 형태

DDoS

11. TCP의 3-Way-Handshake 취약점을 이용한 DoS공격으로 다량의 SYN 패킷을 보내 백로그큐를 가득 채우는 방법을 이용한다.

SYN Flooding

12. IP 또는 ICMP의 특성을 악용하여 특정 사이트의 브로드캐스트 주소로 집중적으로 데이터를 보내 네트워크 또는 시스템의 상태를 불능으로 만드는 공격방법으로, 바운스 사이트라고 불리는 제 3의 사이트를 이용해 공격하는 기법

스머핑

13. Ping 명령을 전송할 때 패킷의 크기를 인터넷 프로토콜 허용 범위 이상으로 전송하여 공격 대상의 네트워크를 마비시키는 서비스 거부 공격 방법

Ping of Death

14. HTTP 캐시 옵션을 조작하여 캐싱 서버가 아닌 웹 서버가 직접 처리하도록 유도해서 웹서버 자원을 소진시키는 서비스 거부 공격기법

HTTP GET Flooding

15. 헤더의 최종 끝을 알리는 개행 문자열인 ＼r＼n＼r＼n 을 전송하지 않고,​ ＼r＼n만 전송해 대상 웹서버와 연결 상태를 장시간 지속시키고 연결 자원을 모두 소진시키는 서비스 거부 공격

Slowloris

16. 요청 헤더의 Content-length를 비정상적으로 크게 설정하여 메시지 바디 부분을 매우 소량으로 보내 계속 연결 상태를 유지시켜 자원을 소진시키는 공격기법

RUDY
(RU-Dead-Yet?)

17. 사전 크래킹과 무차별 크래킹 방법을 사용해 네트워크 패스워드를 탐색하는 공격기법으로, 대표적인 공격 도구로는 John the Ripper가 있음

패스워드 크래킹

18. 공격자가 IP Fragment Offset 값을 서로 중첩되도록 조작하여 전송하고, 이를 수신한 시스템이 재조립할 때 오류로 인한 과부하를 발생시킴으로써 시스템의 기능을 마비시키는 공격기법

TearDrop

19. 프로그램을 사용하여 모든 가능한 문자의 조합을 시행하고 틀리면 다른 문자를 적용해 보는 반복에 의해 시도되는 침입방법이며, 네트워크 보안을 점검하기 위한 용도로도 사용되는 공격기법

무차별 대입 공격
(Brute Force Attack)

20. 클라이언트/서버 구조로 구성되며 지역적으로 떨어진 상황에서도 다수의 인원이 동시에 범용적인 운영체제로 접근하여 작업이 가능한 도구로 GNU 일반 공중 사용 허가서 하에 배포되는 소프트웨어 버전관리 도구

CVS