IT회사 면접 기초 이론 공부하기 2단계

오버라이딩, 오버로딩

• 오버로딩 - 같은 이름 매개변수 수와 정의를 다르게 하여 사용
• 오버라이딩 - 상속받아 가져다 쓰기

VPN(virtual private network)

가상 사설망.
목적 : 모든 네트워크 트래픽은 안전하게 암호화된 연결을 통해 VPN으로 전송
(보통 고유 IP 주소 할당되는데, VPN 서버와의 보안 연결을 구축 다른 많은 사용자와 공유되며 주기적으로 변경되는 VPN 서버의 IP 주소만 볼 수 있습니다.)
장점 : 위치변경, 개인정보보호, 보안강화
주요 알아야 할 개념 : 프록시, 인증, 터널링, 암호화  (링크)

OSI 7 계층

계층을 나눈 이유는 통신이 일어나는 과정이 단계별로 파악할 수 있다. PDNTSPA

• 물리 계층(Physical Layer) : 케이블/리피터/허브
• 데이터 링크 계층(DataLink Layer) :  물리계층을 통해 송수신되는 정보의 오류와 흐름을 관리하여 안전한 정보의 전달을 수행할 수 있도록 도와주는 역할을 한다. 따라서 통신에서의 오류도 찾아주고 재전송도 하는 기능을 가지고 있는 것이다. 이 계층에서는 맥 주소를 가지고 통신하게 된다. 
• 네트워크 계층(Network Layer) : 데이터를 목적지까지 가장 안전하고 빠르게 전달하는 기능(라우팅). 여기서 IP주소를 사용한다.
• 전송 계층(Transport Layer) : 통신을 활성화하기 위한 계층이다. 보통 TCP프로토콜을 이용하며, 포트를 열어서 응용프로그램들이 전송을 할 수 있게 한다. TCP/UDP프로토콜을 사용한다.
  • TCP : 양단간, 신뢰성 높음
  • UDP : 일방향, 신뢰성이 낮지만 빠른 요청과 응답이 필요할 때
• 세션 계층(Session Layer) : 데이터가 통신하기 위한 논리적 연결, 응용프로그램 관점에서 봐야한다.
• 표현 계층(Presentation Layer): MIME 인코딩이나 암호화 등의 동작이 이 계층에서 이루어진다. 예를 들면, EBCDIC로 인코딩된 문서 파일을 ASCII로 인코딩된 파일로 바꿔 주는 것. 해당 데이터가 TEXT인지, 그림인지, GIF인지 JPG인지의 구분 등이 표현 계층의 몫이다.
• 응용 계층(Application Layer) : HTTP, FTP, SMTP, POP3, IMAP, Telnet 등과 같은 프로토콜이 있다.

 

HTTP METHOD의 알맞은 역할

POST, GET, PUT, DELETE 이 4가지의 Method를 가지고 CRUD를 하며, HEAD 까지 총 5가지 메서드가 존재한다.

IT 회사 면접 전, 기본 이론 정리해보기, 개발 직군, IT 지식

기타 추가 사항 : https://mokpo.tistory.com/202

 

32bit와 64bit의 차이

 CPU 차이라는 것 

webhook과 API 차이

API는 응용 프로그램에서 사용할 수 있도록, 운영 체제나 프로그래밍 언어가 제공하는 기능을 제어할 수 있게 만든 인터페이스를 뜻
API (Application Programming Interface)는 자판기처럼 작동한다. 돈을 넣고 원하는 걸 선택하면 (get, post) 그에 맞는 상품을 뱉어낸다 (response). 반면에, Webhook은 요구 없이 특정한 조건/ 상황이 발생하면 자동으로 결과물 (event)를 발생시킨다.

우리의 휴대폰에서 5분마다 메시지가 왔는지 확인하는 것은 매우 비효율적이다. 따라서 우리는 메시지가 올 때만 알람을 듣고 확인하게 하는데, 5분마다 폰을 켜서 메시지가 왔는지 확인하는 것은 api, 그리고 그 메시지가 왔을 때 알람을 주는 것은 webhook이다

금융사 처리 방식?

• 계정처리 해야해서 정합성이나 안정성이 젤 중요하다.
• 동시 접속이나 동시처리수도 큰 금융사 일수록 많아서 안정성 가용성 속도 중요함
• 대용량 처리를 하기 위해 OLAP성 배치처리가 많음. 
• 센터컷도 진행.

DB isolation level 4단계

• READ UNCOMMITTED : 트랜잭션 처리 중이거나, 아직 commit 되지 않은 데이터를 다른 트랜잭션에서 읽는 것을 허용함 
• READ COMMITTED : 오라클, 트랜잭션이 수행되는 동안 다른 트랜잭션에 접근할 수 없어 대기해야 함, commit이 이루어진 트랜잭션만 조회 가능
• REPEATABLE READ : Mysql, 트랜잭션이 시작되기 전 커밋된 내용에 대해서만 조회 가능. READ COMMITTED와 REPETABLE READ의 성능차이는 거의 없다고 한다.
• SERIALIZABLE

* 트랜잭션(transaction)이란 "쪼갤 수 없는 업무 처리의 최소 단위"를 말한 단위

데이터 웨어하우스(Data Warehouse) 그리고 OLAP 와 OLTP 기법 (https://chankim.tistory.com/6)

• 데이터 웨어하우스 :  정보에 입각한 의사 결정을 내릴 수 있도록 분석 가능한 정보의 중앙 리포지토리. 아키텍처는 티어로 구성
• OLTP 데이터 소스 제공 OLAP 데이터 소스 분석
• OLAP = SUM, COUNT 통계, 데이터 분석, 지표, 비정규화 된 테이블로 이루어져있는 DB
• OLTP = Insert, Update, Delete 최신데이터 유지

증분백업과 CDC 

증분백업 : 일정 시간마다 변경된 데이터만 백업하는 형식, 다른 백업보다 복구 시간이 오래 걸리지만 파일 양이 적어 빠른 백업이 가능함.
차등백업 : 마지막 전체 백업 후 변경된 모든 데이터를 백업하는 방식.
전체백업 : 데이터 변경 유무랑 상관없이 전체 데이터의 복사본을 만드는 백업 방식, 복구가 간편하고 시간이 적게 소요

일시적으로 양쪽의 합이 맞지 않을 수 있으나 궁극적으로 맞도록 하는 비동기 방식

CDC : 트랜잭션 로그를 이용한 데이터 백업, DBMS 데이터의 실시간 백업을 위해 트랜잭션 로그를 이용하는 데이터 백업 방식. 트랜잭션 로그를 이용해 변경분을 실시간으로 백업 가능하고, 운영중인 시스템에 부하를 주지 않는 장점이 있다.

쿠퍼네티스와 도커

쿠퍼네티스는 컨테이너 런타임을 통해 컨테이너를 다루는 도구, 분산 배치, 상태 관리 및 컨테이너의 구동 환경까지 관리해주는 도구입니다. 자동화하는 오픈소스 플랫폼을 뜻한다고 생각하면 됩니다.
쿠버네티스는 컨테이너를 다루기 위해 도커 이외에도 다양한 컨테이너 런타임 소프트웨어를 사용할 수 있습니다.

반응형

Git

버전관리,백업 협업을 위해 사용

CI/CD

애플리케이션 개발 단계를 자동화하여 애플리케이션을 보다 짧은 주기로 고객에게 제공하는 방법
"CI"는 개발자를 위한 자동화 프로세스인 지속적인 통합(Continuous Integration)
- 소스합쳐져서 비교 가능함?
"CD"는 지속적인 서비스 제공(Continuous Delivery) 및/또는 지속적인 배포(Continuous Deployment)
- 이렇게 성공적으로 병합된 내역을 저장소뿐만 아니라 사용자가 사용할 수 있는 배포환경까지 릴리즈하는 것을 의미

SSR/CSR

• SSR server side rendering
  • 서버로부터 완전하게 만들어진 html 파일을 받아와 페이지 전체를 렌더링 하는 방식
  • SEO 검색엔진 최적화에 좋음
  • 서버로부터 화면을 렌더하기 위한 필수적인 요소를 먼저 가져옴, 초기 속도가 빠름 => 유저가 기다리는 시간이 적다
  • 요청시마다 새로운 요청.. 바뀌지 않아도 되는 부분도 렌더링 가능함.
• CRS client side rendering
  • 사용자의 요청에 따라 필요한 부분에 응답받아 렌더링 하는 방식
  • 초기화면 로드를 위해 서버에 요청 서버는 화면 표시에 필요한 완전한 리소스 응답을 함
  • 모든 js 파일을 다운받아 하기 때문에 초기 로딩 시간이 오래 걸림.
  • 서버부화 감소 → 필요한 부분만 요청하고 응답

JAVA 관련 기초

• IOC? Inversion of Control
  즉, 제어의 역전이라고 부릅니다. 이 말이 뭐냐면.. 한마디로 프레임워크의 라이프사이클을 관리합니다.
  쉽게 말해 객체의 생성과 그 객체들의 관리까지 모두 관리한다는 개념인데, 기존에 자바 기반으로 어플리케이션을 개발할 때 자바 객체를 생성하고 서로간의 의존 관계를 연결시키는 작업에 대한 제어권은 보통 개발되는 어플리케이션에 있었는데 IOC 컨테이너는 객체의 생성, 초기화, 서비스 소멸에 관한 모든 권한을 가지면서 객체의 생명주기를 관리합니다 이것을 제어권이 역전되었다해서 IOC라고 부릅니다.
• AOP? Aspect Oriented Programming
  관점지향프로그래밍이라고 부르는데,
  우리가 개발을 하다보면 반복되는 작업들이 있습니다. 이것들의 공통 작업되는 것들을 모아서 필요한 적절한 시기에 적용하는 개념입니다.
  따로 코드 밖에서 개발을 해두고 프록시개념으로 메서드가 실행되기전, 실행된 직후, 실행시점에 따라 따로 기능을 적용 시키는 것입니다.
• DI? Dependency Injection
  의존성 주입
  객체 자체가 아니라 Framework에 의해 객체의 의존성이 주입되는 설계 패턴인데 IOC와 연결되는 개념입니다.
  IOC의 제어권이 프레임워크에게 가게 되는것은 IOC 컨테이너는 DI를 통해 주입시키는데 주입하는 방법은 생성자,메소드의 setter, 멤버변수에 @Inject,@Autowired 를 통해 주입합니다.
  이러한 방법으로 IOC 컨테이너에 의존성주입을 하는것을 DI라고 부릅니다.
• JMS (Java message service)

MVC패턴

• MVC (모델-뷰-컨트롤러) 는 사용자 인터페이스, 데이터 및 논리 제어를 구현하는데 널리 사용되는 소프트웨어 디자인 패턴
• 모델 : 비지니스 로직 , 데이터 정의
• 뷰 : 레이아웃 화면 처리
• 컨트롤러 : 모델과 뷰 부분을 라우팅

타임아웃 이해

• https://tyrionlife.tistory.com/790 

[네트워크] 타임아웃(Timeout) 정리

방화벽

미리 정의된 보안 규칙에 기반한, 들어오고 나가는 네트워크 트래픽을 모니터링하고 제어하는 네트워크 보안 시스템

모놀리식 아키텍쳐 (MA) → 마이크로서비스 아키텍쳐 (MSA)

MA

하나의 거대한 서비스 형태로 , 개발 관리는 용이하지만 시스템 규모가 커질 수록 복잡도 증가 및 코드 이해 분석이 어려움. 또한 작은 수정 사항에도 시스템 전체를 다시 개발해야하고 배포해야하는 비효율적 확장성이 존재

=> 라떼 개발 시절

MSA

경량화 되고 독립적인 여러개의 서비스를 조합해 애플리케이션 구성하는 방식. 마이크로서비스를 가장 잘 구현할 수 있는 형태의 플랫폼이 컨테이너 방식이기 때문

=> 지금 개발 시절

RabbitMQ, Redis, Kafka

메시지 브로커  < 이벤트 브로커
이벤트 브로커는 장애가 발생하면 그 시점부터 재처리 가능하며, 많은 양을 실시간으로 효과적 처리
메시지 브로커는 데이터 손실 위험이 있다.(이벤트 삭제됨)

• RabbitMQ (메시지 브로커)
  • 장점 
    • 구성이 쉽다. 직관적이다
    • 복잡한 라우팅을 지원
    • 오래되었고, 안정성이 높다
    • 20K/sec 정도의 속도를 보인다.
    • 소비자 중심의 설계
    • UI 모니터링 페이지 제공
  • 단점
    • 데이터 손실의 위험성
    • 성능 문제가 있다.
•  Redis (메시지 브로커)
  • 장점
    • 처리속도가 매우 빠름.
    • MQ라기보다 캐싱이나 세션 관리에 초점을 맞춘 툴
    • 캐시 역할 가능
    • 명시적 데이터 삭제 가능
    • 사용 이뉴는 성능(퍼포먼스)
  • 단점
    • 메모리 기반 , 서버 다운 시 모든 데이터가 사라짐 → 대신 빠른 시간내에 복구되었던 걸로 기억함
• Kafka (이벤트 브로커)
  • 장점
    • 분산처리에 효과적
    • 확장성
    • 생산자 중심의 설계
    • MSA 발전하는데 큰 도움이 됨
    • 100k/sec 정도의 속도
    • 안정적인 대규모 처리에 적함
    • 상대적으로 러닝 커브가 높음 (학습 초기에는 매우 적은 학습으로도 성과를 보이지만 그 이후에 더 많은 성과를위해 연속적으로 더 큰 학습을 필요로하여 절대 한계치에 도달하는 형태)
  • 단점
    • 관리 모니터링 툴이 부족하다.

•  

하지만 대규모 트래픽이 예상되고, 확장이 예상된다면 kafka를 선택하는것이 더 좋아보인다.

NPM , Yarn

npm과 yarn의 주요 차이점 중 하나는 패키지 설치 프로세스를 처리하는 방법입니다. npm은 패키지를 한 번에 하나씩 순차적으로 설치합니다. 그에 비해 yarn은 여러 패키지를 동시에 가져오고 설치하도록 최적화되어 있어 패키지 설치 속도 측면에서 yarn이 npm보다 빠릅니다.

 

ELK

• Elasticsearch    로그 저장 및 검색
• Logstash           로그 수집 엔진
• Kibana               로그 시각화 및 관리

 

CDN / Cloudfront

https://velog.io/@dankim/CDN%EC%9D%B4%EB%9E%80-CloudFront%EB%9E%80

CDN이란? CloudFront란?

기타

• scale up : 장비의 성능을 높여 성능향상
• scale out : 장비의 개수를 늘려 성능향상

 

정보 보안 OWASP Top 10

• https://12bme.tistory.com/98