[CISA 요약정리] Domain 4. 정보시스템 운영 및 사업 연속성 | 5장. 통신 관리 및 기기 & 6장. 정보 처리 방식

5. 통신 관리 및 기기
    (1) 오류 검출 기법
         1) 패리티 검사(Parity Check): 송수신 오류 검증용 비트를 체크하여, 비트 열 안에 오류가 발생했는지를 검사
             - 수평 패리티 검사 방식
             - 수직 패리티 검사 방식

         2) 블록 섬 검사(Block Sum Check): 수평 패리티 검사와 수직 패리티 검사를 병행

         3) 체크 섬(Check Sum): 일정 크기의 데이터의 합을 일정 수로 나눈 나머지를 사용, 효율적이나 모든 종류의 오류를 검출 X
             - 체크 섬을 통해 바이러스 체크 가능
             - 체크 섬은 종종 전송 오류 검출 기법 전체를 가리키는 광의적 표현으로도 사용
         4) 순환잉여검사(CRC: Cyclic Redundancy Check, 중복순환검사): 패킷에 추가된 비트열을 삽입하여 다발성 오류 검출
              ** 완전성과 무결성을 동시에 확인
              ** 중복 검사(Redundancy Check): 전송 중에 오류가 있는지 검사하는 기법들을 총칭

 

    (2) 통신 장비
             1) 브리지(Bridge): 2 개 이상의 LAN을 연결하여 하나의 망으로 합산 및 하나의 망을 두 개의 영역으로 분리(소프트웨어 기반)
             2) 스위치(Switch): 기본 기능/특성은 브리지와 동일하지만 하드웨어 기반임(내도청성 향상)
             3) 라우터(Router): 복수의 이질적 망을 연결하고 중개 경로(패킷 전송 경로)를 결정, 특정한 망을 LAN, WAN, 인터넷과 연결
             4) 게이트웨이(Gateway): 다양한 종류의 망과 메인프레임 간에 프로토콜을 변환
                 - 이기종 네트워크 연결
                 - 비승인 사용자 차단 기능
             5) 모뎀(MoDem): 디지털 신호를 아날로그 신호로 변환하여 PSTN(공중교환전화망)을 통한 컴퓨터 통신을 가능
             6) 클러스터 제어기(Cluster Controller): 수신 메시지를 버퍼에 저장하였다가 각 단말기에 전달
                 ** 클러스터링: 두개 이상의 서버를 단일 단위로 작동, 연속성 보증(로드밸런싱-부하균형장치를 통해 부하 분산 필요)
                 ** 로드밸런서: 방화벽과 서버 사이에 위치하여 서버 과부하 방지(위치 암기사항)
             7) 전위 통신 처리(FEP: Front End Processor): 메인 컴퓨터와 여러 통신 회선들을 연결하는 장비
                 - 통신 기능을 전담(CPU의 반복적인 통신업무 감소)하여 메인 컴퓨터의 부하를 완화
                 - 호스트 및 통신 제어 기능의 활동을 대신 수행(호스트의 응용 프로그램 통제 기능은 대신 수행할 수 없음)
                 - 포맷 변환
                 - 메시지 처리
                 - 오류 진단/로깅/수정/폴링 수행
             8) 프로토콜 변환기(Protocol Converter): 복수의 장비들 간의 이질적 프로토콜들을 상호 변환해주어 상호운용성을 향상
             9) 장비 간 속도 차이 조절 장치
                 - 스풀(Spool): 데이터를 버퍼에 임시 저장했다가 주변 장치에 전달
                 - 버퍼(Buffer): 스풀 데이터를 임시 저장하는 고속의 보조 기억 장치

 

6. 정보 처리 방식
    (1) 메인프레임/배치 환경=중앙 처리(Central processing) 방식

    (2) 클라이언트-서버 환경=분산 처리(Distributed processing) 방식
         ** 클라이언트: 전위(Front-end)
         ** 서버: 후위(Back-end)

         1) 2계층 아키텍처 (효과성):
             - 클라이언트: Fat 또는 Thick client
             - 소프트웨어 배포 필요: 업데이트가 어려워 확장성 제약
             - 구조가 단순하지만 고비용, 비효율적
         2) 3계층 아키텍처 (효율성):
             - 클라이언트: Thin client (GUI 기능에 초점)
             - APP은 모두 서버에 설치되어 소프트웨어 불필요: 업데이트가 쉬워 확장성과 가용성이 큼
             - 구조가 복잡하지만 저비용, 효율적
         3) 미들웨어(Middleware): 전위의 사용자 인터페이스(GUI)와 후위의 서버를 연결하는 소프트웨어 -> DB 무결성 강화

    (3) 클라우드 컴퓨팅(Cloud Computing): 사용자들이 인터넷을 통해 데이터, 응용, 하드웨어 등을 사용 (S > P > I)
             1) IaaS: 벤더는 인프라(하드웨어)만 제공 [인프라]
             2) PaaS: 벤더는 플랫폼(하드웨어 + 시스템 소프트웨어)를 제공 [플랫폼]
             3) SaaS: 벤더가 모든 시스템 요소를 제공 예) 애플의 iCloud, 구글의 Google 드라이브 [시스템]
                 ** 온라인 폴링(Poling) 도구를 구현하여, 애플리케이션을 모니터링하고 중단 기록

    (4) 최신 기술 용어
             1) 가상화(Virtualization): 이질적 요소들을 논리적으로 통합하거나 동질적 요소를 논리적 다원화 하는 기술(클라우드 컴퓨팅)
             2) 그리드 컴퓨팅(Grid computing): 분산된 유휴 컴퓨팅 자원을 중요한 정보 처리 업무에 집중하는 기술, 가상화의 일종
                 ** 부하가 가변적인 경우, 데이터 통합이 필요한 경우 유용하지만, 라이선스 비용이 많이 듦 (미들웨어의 사용)
                 ** 소프트웨어 라이선스 요구사항을 준수하기 위해 소프트웨어 재고와 사용의 정기적 점검 필요

 

-끝-

 

참고할 점!
- 요즘은 IS라고 안하고 IT라고 하는게 일반적임. CISA가 업데이트가 늦음. IS를 IT라고 생각하면 더 익숙하게 느껴져요!
- 블로그 내용 참고도 좋지만 직접 한번 더 정리하고, 문제 풀이하면서 요약집에 없는 내용을 적절한 domain, 챕터에 지속적으로 업데이트해서 꼼꼼히 읽기를 추천드립니다..! (그저 추천입니다...)

참고한 내용!
- 동료 PTW 회계사님이 친히 작성해주신 정리글 일부를 참고하였습니다~ (회계사님 CISA없어도 CISA이시고.. 이번에 CISA 취득하실거에요! 감사해요!)
- 동료 LYJ 선생님이 작성해주신 정리글도 일부 참고하였습니다~ 시간되시는 분 블로그 놀러가세요! (감사감사!)
Link : https://unvertige123.wordpress.com

Codes and Things

- 아래 블로그도 참고하였습니다.
Link :https://33cram.tistory.com/category/CISA/1.%20IS%20%EA%B0%90%EC%82%AC%20%ED%94%84%EB%A1%9C%EC%84%B8%EC%8A%A4

'CISA/1. IS 감사 프로세스' 카테고리의 글 목록