New 병아리 개발자

# SQL (Structured Query Language)

## SQLD (SQL Developer)

• 데이터베이스와 데이터 모델링엥 대한 지식을 바탕으로 응용 소프트웨어를 개발하면서 데이터를 조작하고 추출하는데 있어 정확하고 최적의 성능을

## 2021년 시험 일정

## 합격기준

• 총점 60점 이상
• (과락 : 과목별 40% 미만 취득)

## 출제 문항 및 배점

• 1과목(데이터 모델링의 이해) : 10문제 (20점)
• 2과목(SQL 기본 및 활용) : 40문제(80점)
• 주관식 총 8문제 (각2점 총 16점)

# 약술 키워드

## DDoS

### DDoS 공격과 관련된 공격도구, 공격기법

• DDoS 공격자들은 trinoo와 거의 유사한 분산도구로 많은 소스(시스템)에서 하나 혹은 여러 개의 목표 시스템(Target)에 대해 서비스 거부 공격을 수행할 수 있는 도구인 TFN을 이용하여 간편하게 DDoS 공격을 시도하고 있고, 이러한 공격 도구를 통해 출발지 주소를 공격 대상 서버의 IP로 설정하여 네트워크 전체에게 ICMP Echo 패킷을 직접 브로드캐스팅하여 마비시키는 Smuf 공격을 기업들에게 시도하고 있다.

### DDoS 공격 도구

• Trinoo : 많은 소스로부터 통합된 UDP flood 서비스 거부 공격을 유발하는 데 사용되는 도구
• TFN (Tribe Flood Network) : Trino와 거의 유사한 분산 도구로 많은 소스에서 하나 혹은 여러개의 목표 시스템에 대해 서비스 거부 공격을 수핼할 수 있는 도구, UDP flood 공격뿐만아니라 TCP SYN flood 공격, ICMP echo 공격, ICMP 브로드캐스트 공격(Smuf 공격 등의 수행도 가능하다.
• Stacheldraht : 분산 서비스 거부 에이전트 역할을 하는 Linux 및 Solaris 시스템용 멀웨어 도구

## Smurf 공격 (Smurfing 공격) 

• 출발지 주소를 공격 대상의 IP로 설정하여 네트워크 전체에게 ICMP echo 패킷을 직접 다이렉트 브로드 캐스팅하여 마비시키는 공격
• 바운스 사이트라고 불리는 제 3의 사이트를 이용해 공격한다.

# 약술 키워드

## 스프린트 회고

• 키워드 : 스프린트 주기, 정해진 규칙 준수 여부, 개선점
• 스프린트 회고는 스프린트 주기를 되돌아 보면서,
• 정해놓은 규칙 준수 여부, 개선점 등을 확인 및 기록하는 회의이다.

## 페어와이즈 테스트

• 키워드 : 최소한의 조합, 적은양의 테스트 세트 구성, 블랙박스 테스트
• 테스트 데이터 간의 최소한의 조합으로 적은양의 테스트 세트를 구성하는 블랙박스 테스트 기법

## 크로스 사이트 스크립트(XSS)

• 키워드 : 악의적인 스크립트, 피해자, 공격자, 취약한 웹서버
• 취약한 웹서버에 악의적인 스크립트를 이용하여 피해자를 공격하는 기법.
• XSS : 사용자 PC 공격
• CSRF : 서버 공격

## 트랜잭션의 특성

• 트랜잭션의 특성의 경우 "ACID" 기억
• 원자성(Atomicity) : All or Nothing ( 전체 성공 or 전체 실패 )
• 일관성(Consistency) : 트랜잭션 성공 후 항상 일관된 데이터 베이스 상태를 보존해야 하는 특성
• 격리성(Isolation) : 트랜잭션 실행 중 중간 생성 결과를 다른 트랜잭션이 접근 불가한 특성
• 영속성(Durability) : 성공 완료된 트랜잭션의 결과는 영속적으로 데이터베이스에 저장하는 특성

# 쿼리 작성 문제

## SELECT문

• OO과 OO별, 금액 합계 구하는 쿼리. 라고 할 때
• ~별 : Group by 사용 하라는 의미.
• 합계 : 집계함수 중 SUM
• SELECT 문의 경우 "셀프웨구해오" 기억

SELECT 절  ALL 의 경우 모든 튜플을 검색할 떄 사용. 
           DISTINCT의 경우 중복된 속성이 조회될 경우 그 중 한개만 검색

FROM 절

WHERE 절

GROUP BY 절

HAVING 절

ORDER BY 절 ASC의 경우 오름차순 정렬 (낮 > 높), 
            DESE의 경우 내림차순 정렬 (큰 > 낮) 

# 와이어 프레임

• 이해관계자들과의 UI 화면구성을 협의하거나 서비스의 간략한 흐름을 공유하기 위해 화면 단위의 레이아웃을 설계하는 작업