본문 바로가기

dap정리2

데이터 아키텍처 전문가 5과목 요약정리 2 5과목 요약 정리 보안 설계 접근 통제 기능 1) 임의적 접근 통제 (DAC) 사용자의 신원에 근거를 두고 권한을 부여 2) 강제적 접근 통제 (MAC) 주체가 자신 보다 보안 등급이 높은 객체를 읽거나 쓰는 것을 방지 읽기는 사용자의 등급이 객체의 등급과 같거나 높은 경우 가능 입력, 수정은 사용자의 등급과 객체의 등급이 같을 경우 가능 접근 통제 정책 신분 기반 정책 규칙 기반 정책 역할 기반 정책 접근 통제 메커니즘 접근 통제 목록 : 접근 통제 정보를 저장하는 방식, 어떤 사용자들이 객체에 대해 어떤 행위를 할 수 있는지를 나타냄 능력 리스트 : 주체가 접근할 수 있는 객체와 접근 권한을 주체에 저장하는 방식 보안등급 : 각 주체와 객체를 보안등급 중 하나로 분류하고 보안등급을 기준으로 접근 승인.. 2022. 2. 3.
데이터 아키텍처 전문가 5과목 요약정리 과목 Ⅴ. 데이터베이스 설계와 이용 저장공간 설계 힙테이블 행의 저장 위치는 행이 입력될 때 결정 (입력 순서와 다름) 입력 시 정렬을 수행하지 않으므로 입력에 대한 부하가 적다 인덱스와 데이터 저장 공간이 분리 대량의 트랜잭션이 발생하는 로그성 테이블에 적합 Oracle, PostgreSQL 클러스터형 인덱스 테이블 주 키 값이나 인덱스 키 값의 순서로 정렬 되어 저장 입력 시 정렬에 대한 부하 발생 인덱스 저장 공간에 데이터 함께 저장 prefetch가 가능하며, PK를 조건으로 사용되는 경우 더 빠르게 데이터에 접근 가능하다 크기가 작고 자주 엑세스되는 코드성 테이블, 칼럼 수가 작고 행의 수가 많은 테이블 (주로 통계성 테이블), 넓은 범위를 조회해야 하는 테이블에 적합 MySQL, MariaDB.. 2022. 2. 2.