[실기] 초초초요약 - 5장 인터페이스 구현

썸네일 직접 만들어따 ㅋㅋ

 

---

 

책 자체에서 A, B 이런 식으로 출제 정도를 표시하고, 출제된 년도 수도 나온다. 표시된 대로 한 번 이상 출제는 회색 배경,  두 번이상 및 직접 출제를 확인한 경우, 노랑 배경으로 표시할 예정이다. 또한 키워드 위주로 최대한 기억하기 쉽게 기록할 예정이다. 그래서 이해하기 힘들 수도있지만 최대한 쉽게 써볼 예정이다...

---

요구사항 검증 방법

• 요구사항 검토 Requirements Review
  동료검토, 워크스루(미리배포하여 검토, 짧은 회의), 인스펙션(다른 전문가가 확인)
• 프로토타이핑 Prototyping
  견본품 프로토타잎 제작
• 테스트 설계
  현실적으로 테스트 가능한지 검토
• CASE 도구 활용
  일관성 분석 Consistency analysis 으로 요구사항 변경사항 추적 

---

미들웨어 Middleware

운영체제와 응용 프로그램 등 사이에서 다양한 서비스 제공. 

• DB
  데이터베이스. 사용하여 구축하면 보통 2-Tier architecture라고함. 
• RPC ; Remote Procedure Call 원격 프로시저 호출
  원격 프로시저를 마치 로컬 프로시저처럼 호출하는 미들웨어
• MOM ; Message Oriented Middleware 메시지 지향 미들웨어
  메시지 기반 비동기 메시지 전달. 온라인 X, 이기종 분산 데이터 시스템의 데이터 동기
• TP-Monitor ; Transaction Processing Monitor 트랜잭션 처리 모니터
  온라인 트랜잭션 업무에서 트랜잭션을 처리 및 감시하는. 빠른 응답 속도 유지
• ORB ; Object Request Broker 객체 요청 브로커
  CORBA 표준 스펙을 구현한 객체 지향 미들웨어. + TP Monitor 장점을 추가한 제품도 있음
• WAS ; Web Application Server
  동적 컨텐츠 처리. 웹 환경 구현 위한. HTTP 세션 처리를 위한 웹 서버 기능 + 미션-크리티컬 기업 업무 

---

EAI ; Enterprise Application Integration 

기업 내 각종 어플 간 상호 연동이 가능하게 해주는 솔루션

위에서 부터 아래로 (귀찮아서 긁어왔다)

• Point-to-Point 1:1. 변경 및 재사용 어렵
• Hub&Spoke 허브이용. 중앙 집중. 확장 용이
• Message Bus (ESB) 앱 사이에 미들웨어. 확장성. 대용량 처리
• Bus Hybrid Hub&Spoke(그룹내) + ESB(그룹간). 데이터 병목 최소화 

---

JSON

데이터 객체를 속성·값의 쌍(Attribute-Value Pairs) 형태로 표현하는 개방형 표준 포맷 

비동기 처리에 사용되는 AJAX에서 XML을 대체하여 사용되고 있다. 

AJAX 

클라이언트 서버 간에 XML데이터를 주고 받는 비동기 통신 기술

웹페이지 일부 영역만을 업데이트

---

인터페이스 보안 기능 적용

인터페이스 보안 취약점을 분석한 후 적절 보안 기능 적용

네트워크 영역	Sniffing 등 데이터 탈취 및 변조 막기위해 네트워크 트래픽 암호화. IPSec, SSL, S-HTTP 등
애플리케이션 영역	애플리케이션 코드 상의 보안 취약점을 보완하는 방향으로
데이터베이스 영역	DB, 스키마, 엔티티의 접근 권한과 프로시저, 트리거 등 데베 동작 객체의 보안 취약점에 보안

• IPSec : 네트워크 계층에서 IP 패킷 단위의 데이터 변조 방지 및 은닉 기능 제공 프로토콜
• SSL : TCP/IP 계층과 앱 계층 사이 인증, 암호화, 무결성 보장하는 프로토콜
• S-HTTP : 클라이언트-서버 간에 전송되는 모든 메시지 암호화하는 프로토콜

데이터 무결성 검사 도구

인터페이스 보안 취약점을 분석하는데 사용되는 도구

파일 변경 유무 확인, 관리자 안내 

Tripwire, AIDE, Samhain, Claymore, Slipwire, Fcheck 등..

인터페이스 구현 검증 도구

인터페이스 단위 기능과 시나리오 등 기반으로 하는 통합 테스트, 자동화 도구는 다음과 같음.

• XUnit : 자동화된 해법 제공하는 단위 테스트 프레임워크, Smalltalk 처음 적용 SUnit 등.. XUnit으로 통칭
• STAF : 서비스 호출 및 컴포넌트 재사용 등 다양한 환경 지원, 테스트 프레임 워크, 분산 소프트웨어.
  각 분산 환경 Daemon이 프로그램 테스트 응답 대신, 완료되면 알아서 자동화.
• FitNesse : web 기반 테스트 케이스, 설계,.. 프레임워크
• NTAF : FitNesse 협업 + STAF 재사용 및 확장성 통합. 네이버의 테스트 자동화 프레임워크
• Selenium : 웹 애플리케이션 테스트 프레임워크
• watir : 인터프리터 방식의 객체 지향 언더 Ruby 사용하는 앱 테스트 프레임워크 

---

중요 키워드 순 재정리 

EAI(기업 솔루션 ; point-to-point, Hub&Spoke, ESB, BusHybrid), AJAX (XML주고받는 비동기 통신)
JSON(XML대체 사용), Interface 보안 기능 (네트워크 - IPSec, SSL, S-HTTP), 인터페이스 구현 검증도구 (XUnit...)