정보보안 정보처리 기술사

문 )  데이터베이스 보안
1   데이터베이스의 외부 및 내부 침입 에 보호하기 위한 데이터베이스 보안개요
 가  데이터베이스 보안(DataBase Security)정의
  - 데이터베이스 및 저장된 데이터의 비인가된 접근, 변경, 파괴, 노출 등의
   행위로부터 보호하기 위한 조직, 기술적의 모든 활동
 나  데이터 보안관리 이슈(IT Compliance 증가로 이슈화)
  - 기밀성 : 개인정보, 기업정보 유출 방지, 탐지, 제시 하는 것
  - 무결성 : 데이터 손상및 훼손 방지, 탐지, 제시
  - 가용성 : 시스템이 제공하는 서비스 접근에 대한 부당한 거부 방지/탐지/제시
  - 인증성 : 정당한 사용자 확인, 인증을 통하지 않는 DB정보 누출 방지

2   데이터베이스 보안 구현기능 및 데이터베이스 보안 솔루션 유형
 가  데이터베이스 보안 구현기능
  1)접근통제 : DAC(주체, 객체신원기반), MAC(비밀등급 권한기반,객체지간) 접근권한,

                   RBAC(역할기반),Log Tracing
  2)허가규칙 : 허가 받지 않은 데이터 접근 방지
  3) 암호화 : IT Compliance, 비인가자 접근시 확인 불가
  4)가상 데이블(View) : 데이터베이스 사용자 권한별 접근, 조회

 나  데이터베이스 보안 솔류션

3   데이터베이스 보안 고려사항 및 기대효과
 가  데이터베이스 보안 솔류션 도입 시 연계 시스템 간 확장성, Failover 등 안정
   성을 고려한 선택이 필요
 나  보안 정책적용 및 기술적 적용 이후로 지속적 관리가 중요, ISMS 기업정보
   보안체계 ISO27000 인증을 통해서 내부통제 및 보안조직/프로세스 정립
 다  IT Compliance 를 준수하는 보안 시스템 구축

6)Index

답)

1.데이터베이스 성능향상을 위한 인덱스의 개요

  가.인덱스(index)의 정의

   -연산 성능향상을 위해 테이블의 row의 키값과 물리적 주소를 저장하고 있는 공간

  나.인덱스 특징

   1)독립성:테이블과 독립된 공간에 저장

   2)Trade-Off: 조회성능 향상,등록/수정/삭제의 성능저하 발생

 2.인덱스 선정 기준 및 인덱스 종류

  가.인덱스 선정 기준

    1)기본키 및 외래키:

    2)접근 경로 분석

    3)분포도 파악

   4)인덱스 순서 선정

 나 인덱스 유형

3.데이터베이스 인덱스 선정시 고려사항

  가.Execute Plan(옵티마이저) 점검을 통해서 효율적인 사용이 필요

  나.과도하 인덱스 생성시 데이터 등록,수정,삭제시에 성능저하 유발

  다.인덱스는 hint를 활용하여 튜닝이 가능하지만, 기본적으로 SQL문의 효율적 작성을 해서 튜닝을 권고

5)OLAP

답)

1. 합리적 의사결정을 위한 다차원분석 솔루션 OLAP 개요

 가. OLAP(On-Line Analytical Processing)의 정의

    - 데이터를 다양한 차원에서 분석하여 효율적인 의사결정을 지원하는

      사용자(현업)중심의 데이터 분석 솔루션

 나. OLAP의 필요성

    -사용자 중심의 인터페이스를 통한 대화식 접근의 분석기능 요구

    -IT부서를 배제하고 사용자가 직접 원하는 데이터를 분석할수 있는 기능요구

------------------------------------------------------------------------------------

    - 과거 정보시스템(DSS,EIS)에서는 정해진 결과만 분석가능 및 프로그램 필요

    - 사용자 중심의 사용자가 원하는 분석정보로 의사결정 지원 필요성 제기

2. OLAP의 주요기능 및 종류 비교

 가. 주요기능

 나. OLAP의 종류 비교

3. OLAP의 적용 사례 및 현황

 가. 예측을 위한 BI, 위험개수(VAR)분석의 RMS, 고객마케팅을 위한 CRM,

     기업의 비전창출을 위한 BCS 등에 적용이 가능함    

 나. 구분해서 진행되어왔던 e-CRM, CRM, ERP 등이 일관된 뷰로써 구축되고 분석되어야 하는

     필요성에 따라 DW의 확장개념으로 EDW, GDW, EP 등으로의 구축 수요가 예상됨