문제10) 모집단의 특성을 추론하는 점추정과 구간추정 비교답) 1. 모집단의 특성을 추론하는, 점추정과 구간추정 개념 비교점추정구간추정추정이론 중 모수에서 추출된 표본으로 모수의 값 에 가까울 것이라 예상되는 하나의 값을 제시하는 추정방법추정이론 중 모수에서 추출된 표본으로 모수의 값 에 가까울 것이라 예상되는 특정 구간 안에 있을 것이라는 것을 나타내는 추정방법 2. 점추정과 구간추정의 상세 비교 가. 점추정과 구간 구간추정의 개념도 비교점추정구간추정점추정은 하나의 값, 구간추정은 신뢰구간을 추정하는 방법 나. 점추정과 구간추정 상세 비교구분점추정구간추정추정값단일 수치 값하한값과 상한값 범위표현불활실성 직접 표현하지 않음신뢰구간 통해 불확실성 표현성질불편성, 효율성, 일치성, 충분성신뢰성방법평균제곱오차..

문제9) 좋은 소프트웨어가 갖추어야 할 4가지 특징답) 1. 좋은 소프트웨어의 개념개념발주자, 개발자, 사용자 모두에게 이점을 제공하는 소프트웨어로서 기능성, 신뢰성, 편의성, 효율성, 보안성 등 소프트웨어 품질특성을 만족하는 소프트웨어S/W 품질특성 국제표준ISO/IEC 25010(내외부 품질, 사용품질) 2. 좋은 소프트웨어가 갖추어야 할 4가지 특징 가. 좋은 소프트웨어 개념도발주자, 사용자, 유지보수자(개발자) 모두를 만족시키는 소프트웨어 나. 좋은 소프트웨어 특징좋은 소프트웨어 조건설명정확성(Correctness)기능적으로 맞게 동작하는가, 표준에 적합한가요구 분석서의 기능과 일치하는지 점검신뢰성(Reliability)소프트웨어가 주어진 기간 동안 바르게 작동할 확률오류 발생 확률에 반비례정확성..

문제8) TPM(Trusted Platform Module)답) 1. TPM (Trusted Platform Module)의 개념 개념무결성 검증을 위해 암호키, 패스워드, 디지털 인증서를 안전하게 저장하는 Chip 또는 Firware으로 구현한 하드웨어 보안 모듈목적암호화 키 생성/저장, 패스워드 저장, 프로그램 무결성 검증, 디지털 인증서 연산제공 2. TPM의 구성도 및 구성요소 가. TPM의 구성도안전한 보안을 위해 H/W 형태로 칩셋을 만들어 침입방어 나. TPM의 구성요소구분항목세부 내용스토리지Persistent Memory비휘발성 저장소, SRK, EK저장EK(TPM식별키), SRK(보안체인)Versatile Memory휘발성 저장소, PCR, AIK 저장 PCR(상태정보), AIK(디지털 ..

문제7) ELK(Elasticsearch/Logstash/Kibana) 스택답) 1. 로고 수집, 처리 및 분석 기술, ELK(Elasticsearch/Logstash/Kibana)스택의 개념개념Elasticsearch, Logstash, Kibana의 오픈소스 프로젝트와 추가적인 기술을 조합하여, 효율적인 데이터의 수집, 분석 및 시각화을 제공하는 기술특징Elasticsearch(데이터 인덱싱, 분석 및 검색), Logstash(로그 수집), Kibana(시각화) 2. ELK 스택의 개념도 및 기술요소 가. ELK 스택의 개념도적용할 상황에 따라 추가적인 프로젝트 적용 및 제외가 가능한 유연성 보유 나. ELK 스택의 기술요소구분기술요소설명Elasticsearch인덱싱 indexingJSON 도큐먼트 ..

문제 6) 큐싱(Qshing)답) 1. QR코드 통한 금융사기, 큐싱의 개념QR 코드와 피싱(Fishing)의 합성어로 QR 코드를 통해 악성 앱을 내려 받도록 유도하는 공격기법 2. 큐싱(Qshing)의 매커니즘 및 공격 프로세스 가. 큐싱(Qshing)의 매커니즘사용자가 사용하는 QR코드를 해커가 변경하여, 사용자가 악성앱을 다운로드 받게 서버에 연결함 나. 큐싱(Qshing)의 공격 프로세스프로세스사용기술설명스팸 문자 발송피싱(Fishing)URL Shortening ServiceQR 코드를 생성하고 피해자(victim)에게 무료, 할인 쿠제공과 함께 악성 링크가 포함된 스팸문자(SMS)를 발송QR 코드 촬영카메라, 영상처리피해자는 스팸 문자의 내용을 확인 후 QR 코드를 스캔하여 해커가 유도한 앱..

문제 ) ISA/IEC 62443답) 1. 산업제어시스템 보안 국제표준규격, ISA/IEC 62443의 개요산업제어시스템 보안관리 요구사항, 보안기술, 제품의 개발 요구사항 및 구성요소에 대한 기술적 보안 요구사항을 정의한 산업제어시스템 보안 국제 표준 2. ISA/IEC 62443의 구성도 및 구성요소 가. ISA/IEC 62443의 구성도ISA/IEC 62443은 General, Policles&Procedures, System, Component로 구성되어 있음 나. ISA/IEC 62443의 구성요소 구분항목내용General(Part 1)용어 정의, 컨셉, 모델7개 FR(Foundational Requirements) 정의식별 및 인증(FR1), 사용제어(FR2), 시스템 무결성(FR3), 데이..

문제4) 대칭 암호화와 비대칭 암호화답)1. 양방향 암호화 중 대칭 암호화의 개요구분내용개념암호화 방식 중 암호화에 사용한 키와 복호화 키가 동일한 암호화 알고리즘특징암호화 키 = 복호화 키, 동일한 비밀키 사용, 데이터 암호 목적개념도유형스트림 암호화1 bit 씩 암호화XOR 암호화RC4블록 암호화2 bit 이상 묶음 연산S-box, P-boxDES, 3DES, AES, IDEA용도개인 파일 암호화실시간 스트리밍 암호 2. 양방향 암호화 중 비대칭 암호화의 개요구분내용개념개인이 공개키와 개인키를 소유하고, 암·복호화를 수행하는 암호화 알고리즘특징암호화 키 ≠ 복호화 키, 공개키와 개인키, 대칭키 교환 용도개념도유형인수분해디지털 서명RSA, Robin이산대수키교환, 디지털서명DH, Elgmel, DSA타..

문제 3) 베이지안 최적화답) 1. 하이퍼파라미터 최적화 기법, 베이지안 최적화의 개요 가. 베이지안 최적화(Bayesain Optimization)의 개념모델 최적화에 필요한 최적의 하이퍼파라미터를 구하기위해, 미지의 목적함수(Objective Function)를 상정하여, 대체 모델(Surrogate Model)에서 최적의 하이퍼파라미터를 최적화하는 기법  나. 베이지안 최적화의 등장배경등장배경설명기존 튜닝 기법 보완GridSearch와 RandomSearch의 최적화 파라미터 도출의 한계를 극복GridSearch : 최적화 시간이 필요 -> 최적화 도출 시간 단축RandomSearch : 정확도 부족 -> 정확도 부족 부분을 획득 함수로 최적화사전 정보 활용기존에 탐색이 완료된 값을 기반으로 미지의..

문제 2) 데이터 거래소답)  1. 데이터 경제 활성화, 데이터 거래소의 개요여러 산업 분야에서 확보한 데이터를 수집, 가공하여 부가가치를 높여 제공하는 데이터 유통·활용 플랫폼 2. 데이터 거래소의 프로세스 및 구성요소 가. 데이터 거래소의 프로세스데이터 수요자와 공급자를 매칭해 거래할 수 있는 데이터 거래 중개 플랫폼을 마련하여 다양한 분야의 데이터 거래 나. 데이터 거래소의 구성요소구분구성요소세부 내용데이터 센터Kafka broker대용량 실시간 로그 처리Replica & Proxy DBDB Scale-out 제공을 위한 읽기 처리량 향상S3(Simple Storage Service) APIHTTPS 형태의 API 데이터를 저장하거나 추출데이터 플랫폼Hadoop EcosystemData lake에 ..

문제 1) ISO 31000 답)  1. 기업운영의 리스크 관리, ISO 31000의 개념조직의 효과적인 리스크 관리를 위한 세부 원칙, 프레임워크, 프로세스를 제시하고 가이드라인을 제공하는 국제 표준 2.ISO 31000 리스크 관리의 원칙 및 프로세스 가. ISO 31000 리스크 관리의 원칙  나. ISO 31000 리스크 관리의 원칙 및 프로세스구분프로세스세부 내용리스크 관리 원칙통합적전략수립, 재무, 운영, 프로젝트 관리 등 모든 관리 프로세스를 통합구조적, 포괄적조직의 목표 달성 및 성과 창출에 기여맞춤형이력 데이터, 경험, 전문가 조언 등을 활용하여 맞춤형 정보 분석을 통한 의사결정포용적조직의 모든 인원이 참여하고 상호 의사소통유동적조직의 외부/내부 상황 고려하여 적용최적 가용정보리스크 관리..