정보보안 정보처리 기술사

I.  통합 보안 관리, ESM(Enterprise Security Management) 의 개요

가.   ESM 의 정의

-     방화벽, 침입 탐지 시스템, 가상 사설망 등의 여러 보안 시스템으로부터 발생한 각종 이벤트를 관리, 분석, 통보, 대응 및 보안정책을 관리하는 시스템.

-     기업 내 네트워크 장비, 독립 보안 시스템을 일관된 보안 정책하에서 통합 관리하기 위한 솔루션.

-     한 시스템에서 이기종의 개별 보안 시스템의 유기적 현황관리를 목적으로 각 보안 시스템 별 별도의 시스템 운영 및 관리의 어려움을 개선 하고자 도입된 솔루션.

나.    ESM 의 등장 배경

-     보안의 핵심이 보안제품 적용 후, 적절한 보안 정책에 따른 유지관리라는 사실을 감안할 때 전문적이고 세분화된 제품의 통합 보안 관리에 대한 요구 증가.

-      

다.    ESM 의 필요성

1. 기능 중심 비용산정 FP의 개요

  가. FP(Function point)의 정의

   -SW를 기능단위로 정량 측정 하는 방식

 2.FP의 구성요소 및 계산법

   가.구성요소

   나.계산법

     - 기본 기능 점수(BFP) = 총합 (기능 증대요인 X 난이도)

     -  기술적 복잡도 (TCF) = 0.65 +  (총 영향도 X0.01)

          성능/품질 특성 요소별(23개 항목)

     - 총 기능 점수(TFP) = BFP X TCF

라. 벤치마킹조사, 개발비 및 유지보수 산정, 아웃소싱 계약 등에 활용

1.mccabe 회전복잡도의 개요

  가. 복잡도의 정의

    -프로그램의 이해 난이도는 제어흐름 난이도의 복잡도에 따라 결정되며, 복잡도를 싸이클로메틱수(region수,폐구간,그래프 영역)에 의해서 산정하는 방법

 나.mccabe 복잡도 측정 특징

    1)싸이클로메틱의 개수와 원시프로그램 오류의 개수는 밀접한 관계가 있음

    2)최대 10을 넘지 않도록 하며 넘으면 이를 분해하도록 함.

2.Mccabe 계산방식 및 예제

  가.변수

    -의사결정수(if ,then,else, do while,case등)

    -조건수 (and, or, not 등)

  나.복잡도 계산방식

    1)복잡도=영역수(폐구간)+1(제어흐름 그래프를 통해 파악)

    2)복잡도=화살표수 - 노드수 + 2(제어흐름 그래프를 통해 파악)

    3)복잡도=의사 결정수 + 조건수 + 1(프로그램 코드상에서 파악, 제어흐름도를 그리기 어려운 경우 활용)

  다.예제

   1)복잡도=영역수+1=2+1=3                             

   2)복잡도=화살표수-노드수+2 = 7-6+2=3

   3)복잡도=의사결정수+조건수+1=2+1=3

3.McCabe 복잡도 척도 및 활용방안

  가 복잡도 척도

   -5이하:매우 간단한 프로그램   -5~10:매우 안정적이고 구조적

   -20이상:문장 자체가 복잡,구조가 필요 이상으로 복잡한 프로그램

   -50이상:매우 비구조적으로 불안정한 프로그램

  나.McCabe 복잡도 활용방안

  -프로젝트 특성(규모,복잡도,비즈니스적 위험도),발주처 환경(인식정도,프로젝트환경) 고려

  -지표값의 지식화를 통한 신뢰성 향상, 생산성 지표 활용을 통한 개발 조직의생산성 향상

===================