[`25 - `26 동계 모각코] "謀각코" 5회차 개인 리뷰

[ # 5회차 정보 ]

• 2026년 2월 5일 15:00 - 18:00
• Discord 영상 통화로 온라인 스터디 회의 진행

---

[ # 5회차 개인 목표 ]

5과목: 정보시스템 구축 관리 학습

---

[ # 5회차 개인 활동 내용 ]

5과목: 정보시스템 구축 관리 학습

1. 개발 방법론

구조적 방법론

• 기능(프로세스) 중심 개발 방식
• 하향식(Top-Down) 설계
• 자료 흐름도(DFD), 구조도 등을 활용
• 절차 중심 언어에 적합

기능을 단계적으로 세분화하면서 설계하는 방식이다.

---

객체지향 방법론

• 객체 중심 개발 방식
• 캡슐화, 상속, 다형성 개념 활용
• 재사용성과 유지보수성 향상
• UML 기반 설계

현실 세계의 개념을 객체 단위로 모델링해서 구현하는 방식이다.

---

컴포넌트 기반 개발 (CBD)

• 독립적인 컴포넌트를 조립하여 시스템 구성
• 재사용성 높음
• 개발 기간 단축 가능
• 인터페이스 기반 설계 중요

필요한 부품을 조합해 시스템을 만드는 방식이다.

 

---

2. 프로젝트 관리

일정 관리

• PERT: 확률적 기법 (낙관/비관/기대 시간 활용)
• CPM: 결정적 기법 (주공정, Critical Path 계산)

주공정(Critical Path)은 전체 프로젝트 기간을 결정하는 가장 긴 경로이다.
여유 시간이 0인 작업을 찾는 문제가 자주 출제된다.

---

위험 관리

1. 위험 식별
2. 위험 분석 (발생 가능성, 영향도 평가)
3. 위험 대응 (회피, 전가, 완화, 수용)

---

형상 관리

• 소프트웨어 변경 사항을 체계적으로 관리하는 활동
• 형상 식별 → 형상 통제 → 형상 감사 → 기록 과정
• 버전 관리와 밀접한 개념

변경 이력을 관리하고 통제하는 활동이라는 점이 핵심이다.

---

3. 보안

 

대칭키 암호화

• 암호화와 복호화에 동일한 키 사용
• 처리 속도가 빠름
• 키 관리가 어렵다는 단점 존재

---

공개키(비대칭키) 암호화

• 공개키와 개인키를 사용
• 보안성 높음
• 처리 속도는 상대적으로 느림

---

해시 함수

• 입력값을 고정 길이의 해시값으로 변환
• 복호화 불가능
• 데이터 무결성 검증에 사용

전자서명이나 비밀번호 저장 등에 활용된다.

---

접근 통제

• 인증(Authentication)
• 인가(Authorization)

접근 통제 모델 종류

• DAC (임의 접근 통제)
• MAC (강제 접근 통제)
• RBAC (역할 기반 접근 통제)

---

침입 탐지 시스템 (IDS)

• 비정상적인 접근이나 공격을 탐지하는 시스템
• 오용 탐지 방식과 이상 탐지 방식으로 구분

---

정보보호 3대 요소

• 기밀성 (Confidentiality)
• 무결성 (Integrity)
• 가용성 (Availability)