20번 >> 11번

1차에선 기능사 + 컴공2년 수료로 후순위었다. 하지만 개인적인 생각으론 필기 시험을 잘 보았기에 점수가 꽤나 올랐다고 생각한다.

필자는 이전 포스팅에서도 말했다시피, 1차 합격 발표가 나기도 전부터 약 한 달 간 정보보안기사 공부를 시작했다. 이후에 게시할 포스팅에서도 말하겠지만 실제 필기 시험과 크게 연관된 내용은 몇개 없었다.

다만 배경지식이 늘었기에 잘 유추할 수 있었던 것 같다. 때문에 보안 쪽 지식이 없는 희망자는 최대한 빨리 공부하는 것을 추천한다.

꿈 이야기

자다깨다를 반복해서 3번의 꿈을 꾸었는데, 전부 떨어지는 꿈이어서 불안했다. -> 꿈은 현실과 반대라고 했던가 붙었다.

면접 당일 Tip

주의사항: 시간

다른 블로그에서 흔히 볼 수 있듯이 병무청에 약 2시간정도 일찍 오는 것을 추천한다. 2층에서 필기시험 (20분) + 3층에서 면접이 진행된다.

이때 면접 순서는 선착순으로 진행되는데, 인원 당 약 7~10분 정도 소요된다. 그렇다면 면접 응시번호가 10번이어도 약 1시간 뒤에 면접을 보게된다. (* 다른 블로그에서 본 바와는 다르게 "한 면접실"에서 기술, 인성 면접이 시행된다.)

1번 >> 13시 50분 면접실 입장 2번 >> 14시 입장 ... 10번 >> 15시 입장

즉, 순번이 밀려날수록 대기 시간이 길어진다는 것이다.

필자는 수도권에서 ktx를 타고 오느라 약 11시 30분에 도착했다. 그 결과... 생각보다 대기시간이 길어지면 긴장도 줄어들지만, 동시에 너무 지친다. 미리 가서 뽑아두고 식사를 하거나 면접 준비를 하는 것이 좋을 듯하다.

때문에 필자는 11시에 도착하여 번호를 뽑는 것을 추천한다. 개인적인 생각으론 5~10번 정도가 가장 좋은 것 같다.

주의사항: 장소

필자는 멀리서 온 이유도 있지만, 한 번에 면접 장소를 찾지 못해서 순번이 밀린 것 같다. 11시 ~ 11시반 경에 가장 많은 지원자들이 순번표를 뽑으러 온다. (한 순간에 대기시간이 30여분...이 증가한다)

요점은 (응시 장소는 마다 다를 수 있으니 유의할 것.)

대전충남지방병무청 이 아닌 병역판정검사장 으로 들어가야한다. 그리고 모병면접장 이라고 쓰여있는 안쪽 골목 으로 들어간다. 2층 에 책상이 있는 공실이 있을텐데 안에 번호표 뽑는 기기가 있다.

필기 시험

필자가 정보보안기사에서 공부한 내용이 직접적으로 도움된 것은 약 4개이다. 하지만 공부함으로써 다른 문제들도 유추하여 맞출 수 있었다.

다음은 시험에서 나온 요소 및 필자가 선택한 답안이다.

• DRM -> 괄호 안에 약어가 설명되어 있었음
• RDP -> 프로토콜을 고르는 문제 -> 유일하게 P(rotocol)로 끝남
• IDM -> 괄호 안에 약어가 설명되어 있었음
• Oauth -> 모바일 관련 인증 방식 -> 가장 낯익은 선지
• 오버플로 권장함수
• 웹 방화벽 형태(종류)
• Windows 비인가자 통제 - 윈도우 디펜더?
• SSO
• 랜섬웨어 아닌 프로그램
• 보안 기법 (XSS, CSRF 등)

면접 질문

(착석 후 소개) 00지부 0번 XXX입니다.

Q1

지원하게된 동기는?

연초에 앱웹 배포하다가 디도스 이슈로 공부했습니다. 그러다가 보안에 관심 갖게 되었고, 선배의 추천으로 알게되었으며, 내가 아는 지식으로 군에 기여하고자 지원했습니다.

Q2

Ids ips 차이점은?

외부로 부터의 침입을 탐지한다는 점은 같고, 이후 즉각 대처를 하는지의 유무에 따라 나뉩니다.

Q3

그 선배는 여기가 어떻다고 얘기하던가?

추천해준 선배는 여길 복무하지 않았으나, 저에게 맞는 직무라고 추천해줬습니다.

Q4

사람 간의 갈등이 불가피한데 어떻게 할 것인가?

제 가치관과 연결지어 말씀드릴 수 있을 것 같습니다. 이 직무로 복무하게 되면 저에겐 군인이라는 신분이자 역할이 부여됩니다. 인간으로서는 실망하고 화도 나겠지만, 군인으로서 참거나 묵묵히 수행할 것입니다.

Q5

보호병이 되면 여러 업무들을 하게 될 건데, 포부를 말해봐라.

말씀드리기 앞서 이 반지의 가격이 얼마라고 생각하시는지 여쭈어도 괜찮겠습니까?

그렇게 묻는가 하니 일반적이지 않을거 같네. 값을 매길 수 없는 가치가 있나?

예 그렇습니다. 이는 제가 평소 기부를 통해 받은 반지입니다. 이는 저의 내적 동기에서 비롯된 행위라고 말씀드릴 수 있습니다. 그리고 앞서 말씀드린 바와 같이 정보보호 측면에서 내적 동기가 충분합니다. 때문에 이 직무에서 성실히 임할 수 있다고 말씀드릴 수 있겠습니다.

면접이 끝나고

대전에 왔으면 성심당을 가야죠! 도보로 약 10분 소요되니 시간되시면 다녀오면 좋을 것 같습니다.

Tip 합격자는 약 7만원의 여비를 병무청에서 주는 것으로 알고 있습니다. 필자 또한 합격 이틀 전에 수령했습니다. 이를 고려하여 성심당에서 빵을 더 구매해도 괜찮을 것 같습니다!!

• 기술 면접은 정보보안 기사 및 실습을 토대로 준비했습니다.
• 인성 면접은 국가 안보관을 기반해 준비했습니다.

핵심 용어

SYN Flooding

PKI(Public Key Infrastructure)의 RA(Registration Authority)

공개키 암호 방식을 바탕으로 공인인증서를 통해 인증받는 구조를 PKI라고 한다. 이 구조에서 RA가 CA에게 인증서 발급을 요청한다.

XSS

실행가능한 스크립트를 재전송하는 기법 = 세션갈취

CSRF 공격

사용자의 권한을 탈취하여 웹사이트를 요청하는 기법 = 서버,클라 신뢰관계를 이용

리눅스 로그

포트스캐닝

해당 포트가 Open 되어있는지 확인하는 기법

블랙리스트 vs 화이트리스트

각각 접근 허용하지 않는 것과 허용하는 시스템이나 네트워크 목록을 의미

다른 블로그에 있던 문제들

파일 시스템

1. FAT 1) FAT16 2) FAT32 3) NTFS: 파일, 디렉터리 및 메타 정보까지 파일 형태로 관리 / 암호화 압축 지원 / 가변 클러스터
2. EXT 1) EXT: 2GB 2) EXT2: 2GB 3) EXT3: 저널링 기능(추적 기능) 4) EXT4: 16GB
3. UFS 1) 슈퍼블록 2) I-node 테이블
4. BIOS: 공유폴더
5. 레지스트리: OS에 필요한 정보를 저장 및 관리하기 위한 계층형 DB

리눅스 권한

운체 명령어

바이러스

1세대 원시형: 고정된 크기 / 램 상주 2세대 암호화: 암호화 / 방식 일정 3세대 은폐형: 다른 exe 기생 / 백신 속임 4세대 갑옷형: 암호 많이 5세대 매크로: 매크로

트로이목마

DDoS

Scaning

Spoofing

IDS

FTP 서버 공격

DRM

네트워크 명령어

tcpdump: ping: ICMP 메시지 질답 netstat: TCP 상태정보 확인 traceroute: ipconfig: MAC 주소

스크린드 서브넷 구조

네트워크 운용장비

리피터: 먼 거리까지 데이터 전송 / 세그먼트 전송 스위치 허브: 라우터: 충돌 도메인을 분리 / 게이트웨이: 한 네트워크에서 다른 네트워크로 이동하려면 거쳐가야하는 기기 VLAN: 더미 허브: RAID:

물리적 접근 통제에 관하여 틀린 것은?

(학습주제 : 물리적 접근 통제)

리눅스 파일 시스템 관리 설명에 대해 틀린 것은?

(학습주제 : SUID, SGID, 리눅스 파일 관리)

SSL에 대한 설명이 틀린 것은?

(학습주제 : SSL)

세션키를 공개키를 이용하여 공유했을 때 이와 같은 키분배 방식은 무엇인가?

(학습주제 : 공개키, 키분배 방식 종류)

스팸 메일 블랙리스트와 관련되지 않은 것은?

(학습주제 : 스팸 메일 블랙리스트, SPF, RBL, sanitizer)

포트 번호가 틀린 것은? (시험에서는 21, 22, 23, 25번 출제되었습니다.)

(학습주제 : 리눅스 포트 번호, SNTP SMTP 포트 번호 확실하게)

IPv6 특징으로 틀린 것은?

(학습주제 : IPv6, IPv4 둘의 특징 비교)

SQL Injection의 경우 어떤 방화벽으로 방어가 가능한가?

(학습주제: 방화벽 종류)

IDS 대응 순서로 올바른 것은? (순서 고르기 ㄱ-ㄴ-ㄷ-ㄹ)

(학습주제: IDS, IPS 대응 순서)

리눅스 PID 1번은 무엇인가?

(학습주제 : 리눅스 프로세스, PID)

예상 "기술" 면접질문

Q1

알고 있는 보안 장비는 무엇인가?

방화벽, IDS, IPS에 대해 알고 있다. . 방화벽은 전송계층, 네트워크 계층을 검사합니다. 즉 패킷의 헤더 만으로 진입/출 가능 여부를 판단합니다. 반면에 IDS/IPS는 그 이상, 응용계층까지 (패킷 내부) 검사할 수 있습니다. 다만 이는 방화벽에 비해 더 많은 시간을 소모해, 보다 덜 원활할 수 있는 한계를 지닙니다.

IDS와 IPS는 침입에 대한 보안 장비임에는 공통적이나, 탐지 후 대응 여부에 따라 나뉩니다. IDS는 탐지와 함께 알리는 것을 중점으로, IPS는 탐지 후 조치를 취하는 보안 장비라고 생각할 수 있습니다. . 그리고 실제로 프로젝트를 AWS로 배포한 적이 있는데, 방화벽의 인바운드와 아웃바운드를 직접 설정해본 경험이 있습니다.

요즘은 블로그에서 하도 많이 보고 와서 방화벽 IDS/IPS로 끝나지 않는다. . 코로나 시기 재택근무 환경에 대해 궁금했었습니다. 재택근무에 익숙한 VPN이 필요하다는 기사를 접했고, 원리에 관심이 생겨 공부해봤었습니다.

회사 혹은 기관마다 고유의 보안 정책이 있을 것입니다. 이를 PN(Private Network) 라고 합니다. 내부에 있는 각 PC는 회사 대역의 IP를 할당 받아있을 것입니다. 재택근무는 개인의 PC인 외부 기기입니다. 이는 고유의 IP를 가지고 있습니다. 회사의 서버는 오직 LAN 통신 즉, 같은 대역에 있는 IP와만 송수신합니다.

VPN 어플리케이션을 통해 회사에게 인증을 받으면 회사 대역의 IP 해당하는 가상의 IP를 할당받습니다. 이 과정을 터널링이라고 합니다.

그렇다면 송수신 과정에서 개인 PC는 SG(Secure Gateway)까지 터널링하고, SG가 대신 회사 서버와 데이터를 주고받습니다. 이러한 과정을 통해 VPN을 설치한 개인 PC가 회사의 Virtual한 PC라고 인식할 수 있게 확장하는 것이라고 설명할 수 있습니다. (이외 Virtual NIC, 커널 단계에서의 작동 등 설명)

+) VPN 개념 참고 https://www.youtube.com/watch?v=Q0EgiHhw-E4&t=221s

+) 네트워크 운용기기 https://sw-ko.tistory.com/95

Q2

정보보호쪽으로 어떤 경험이 있는가?

필자는 2개의 동아리에 속해있다. 보안 학술동아리와 보드 중앙동아리이다. 올해 초, 보드동아리에서 어플리케이션을 제작한 경험이 있다. 이때 Netlify를 이용해 배포를 했는데, 최근 DDoS 공격으로 인한 과금 이슈를 보았다. 보안동아리에서 CTF 문제도 풀어보고, 스터디를 진행했던 경험을 기반하여 이를 사전차단 해보고자 시도했다.

필자가 택한 조치는 다음 두가지이다. 하나는 라이브러리를 사용해 요청 속도를 제어하는 미들웨어는 추가한 것이고, 다른 하나는 개발자와 임원진의 IP를 화이트리스트로 등록한 것이다.

Q3

정보보호병이 하는 일은 무엇인지 아는가?

기본적으로 컴퓨터 정보보호관련 임무를 수행합니다. 보안관제, 침해사고 대응, 모니터링 등의 업무를 예로 들 수 있습니다.

Q4

하고있는 프로젝트나 공부가 있는가?

최근까지 보드 동아리에서 어플리케이션 제작에 참여했습니다. +) 위에 보안 이야기하면 좋을듯

Q5

알고있는 최근 보안 이슈가 있는가?

Netlify를 이용해 배포를 했는데, 최근 DDoS 공격으로 인한 과금 이슈를 보았다.

Q6

무슨 업무를 하였는가?

보안동아리에서 스터디한 지식을 바탕으로 보드 동아리 어플리케이션 제작에서 보안 취약점을 대비하려고 노력했다. Netlify에서 배포하였는데, 최근 이슈인 서버리스를 노린 DDoS 공격으로 인해...

Q7

IPv4와 IPv6의 차이를 설명할 수 있는가?

IPv4는 32비트로 주소를 나타내고, IPv6는 128비트를 이용합니다.

Q8

최근 군에 IPCCTV가 많이 설치되고 있는데 IPCCTV를 통해 들어오는 공격을 어떻게 탐지해야 하는가?

IP CCTV가 정확히 어떤 장비인진 모릅니다. 하지만 이름만 들었을 때에는 고유의 IP를 가지고 있는 CCTV라고 생각이 듭니다. 따라서 IP CCTV를 통해 공격이 들어온다면 네트워크 단에서 IP 패킷을 분석하고, 로그 분석이 필요할 것이라고 생각합니다.

Q9

IPCCTV로 탈취할 수 있는 정보는 무엇이 있는가?

CCTV로 보이는 군의 실시간 상황과 정보, 나아가 군 내부에 서버 내용 역시 탈취 당할 가능성이 있습니다.

Q10

서버 - 네트워크 - 클라이언트가 있을 때 각 구간에 어떤 보안 시스템을 설계할 수 있을까?

예상 "인성" 면접질문

Q1

왜 지원하였는가?

국방의 의무는 대한민국 국민이라면 꼭 져야하는 의무입니다. 제가 가진 장점을 살려서 국방에 기여하고 싶은 마음에 지원했습니다.

Q2

상관의 부당한 지시에 대해서는 어떻게 할 것인가?

저의 역할은 군인입니다. 군인은 군법 하에 통제되어야 하며, 상관의 지시는 군법에 따라 상명하복 해야합니다.

하지만 상관의 지시가 군의 안정성을 해치고, 윤리적인 문제를 일으킬 소지가 있다면 보다 상관에게 보고하여 문제를 해결할 것입니다.

Q3

군대는 왜 존재한다고 생각하는가?

돈을 벌려면 돈이 필요하고, 행복하려면 행복할 줄 알아야합니다. 이는 모순되지만 인생의 진리라고 생각합니다.

국가의 평화를 위해선 국방력이 필요하다고 생각합니다. 그 국방력을 유지하기 위해 군대가 존재한다고 생각합니다.

Q4

그룹 구성원 간의 마찰 시 어떻게 할 것인가?

계급에 따라 상이할 것 같습니다. 동기나 후임일 경우엔 객관적으로 상황을 설명하고, 감정적인 위로를 건낼 것 같습니다. 간부나 선임일 경우엔 감정을 추스르고 명령에 따르려고 노력할 것 같습니다. +) 이는 단순한 위계에 따른 수동적인 행동이 아니라, 군대 조직의 안정성을 위해서임을 강조

Q5

우리나라의 적은 누구인가?

오래되었지만 우리는 현재 휴전 상황을 겪고 있습니다. 전쟁은 국가의 안보를 위협하는 것으로 가장 최우선으로 경계해야하는 대상입니다. 때문에 휴전국인 북한이 주적이며, 항시 경계하고 있어야할 대상입니다.

Q6

마지막으로 하고 싶은 말이 있는가?

어처피 떨어지더라도 다시 지원할 생각이다. 가능한 빨리 뽑아주시면 감사하겠다.

Q7

정보보호병이 밤샘 교대근무을 하는데 괜찮은가?

사회에서도 목적이 있으면 밤새는 행위가 힘들지 않았습니다. 저 하나의 고됨이 여러 국민의 안전한 밤을 호위할 수 있다면, 힘들더라도 충분히 버틸 수 있습니다.

Q8

6.25 전쟁이 어떻게 일어났는지 아는가?

일제강점기 이후, 정치적인 이념이 맞지 않아 두 나라로 분단하게 되었습니다. 그리곤 1950년 6월 25일 새벽, 북한의 남침으로 전쟁이 시작된 것으로 알고 있습니다.

Q9

가족관계가 어떻게 되는지 그중에 가장 친한 사람은 누구인지

질문 중 몇가지는 다른 블로그를 참고하였고, 답변의 필자의 발언임을 밝힙니다.

배경 (공군 - 전자계산)

1차 서류 준비

공군 전자계산병 지원을 위해 약 6개월간 준비했다. 필자가 준비한 스펙은 다음과 같다.

2학년 수료, 헌혈 8회, 정보처리기능사, 다자녀, 토익, 심지어 군적성 검사를 통해 얻은 가산점까지 취득해 전자계산병에 지원했다.

하지만 3,4,5월 지원해 끝내 전부 떨어졌다. 들은 바로는 24년 3월부터 전자계산병 지원에 전공제한이 풀려서 점수가 급격히 높아진 것 같다고... +) 3~5월 전자계산 병 모집 인원은 20명 내외였다...

P.S. 23년도 4차 정보처리기능사를 취득해서 3월엔 SQLD로만 점수가 들어갔다. 정보처리기능사 - 40점 배점 SQLD - 30점 배점 3월 이전 공군 입영을 희망하는 독자라면 미리 취득해두는 것을 추천한다.

1차 불합격

매월 1~2 점 차이로 불합격했다... :(

육군 특기병 (정보보호병)

배경

원래 5월 정보보호병으로 지원하고자 했지만, 작년과 달리 올해는 6월에 모집했다. 올해 공군이 6월 모집이 없기도 하고, 이미 공군 전산병으로 복무 중인 대학 친구의 말을 들었더니 생각이 바뀌었다.

보직명은 전산병이나 실제 CS 지식을 활용할 기회보단 잡무가 많다는 것을 듣곤 다음 지원 땐 그냥 통전이나 운전병을 넣을 계획이다.

전문연구요원

또한 필자는 대학원에 갈 생각이었기에, 전문연구요원 을 지원할 계획이었다. 하지만 정부의 R&D 예산 삭감, 매년 증가하는 랩실 경쟁률 등 다양한 리스크가 존재해 결국 입대를 결심했다.

필자는 다음과 같은 생각을 거쳐 결심했다. (R&D 삭감 -> 프로젝트의 부재 -> 연구경험 및 월급 부족 가능성 -> 전문연 리스크)

1차합격

서류에 합격하면 다음과 같이, 병무청에서 축하(?)의 메시지가 온다. 2차 면접 일시와 장소에 대한 설명이 부가되어 있다.

경쟁률

필자가 엄청난 걸 준비해서 붙었다고 생각할 필요 없을 것 같다. 24년 6월 입영 정보보호병 관련 모집은 아래 사진을 참고할 수 있다.

총 26명 뽑지만 48명의 지원으로 경쟁률이 1.8 : 1에 그쳤다. 그리고 1차 서류는 2배수 선발한다. 즉, 모두 1차는 통과한다는 것을 의미한다.

*그래서 마음 편히 지원하자마자 2차 면접을 준비하기 시작했다.

1차 세부배점 내역

1차 서류에서 부여 받은 순위는 20위이다. 아마 이번 선발부터 정보처리기능사 배점이(16점 --> 10점) 인하하여 낮은 점수를 받은 것 같다. 이를 보완하기 위해 1달 전부터 2차를 준비한 것이 심적인 안정감을 부여한 것 같다.

필자처럼 컴퓨터공학 을 전공하여 간접학과 에 속하는 독자들은 미리 2차를 준비하는 것이 좋을 듯하다.

TIP - 중복지원

위에서 볼 수 있다시피 4월4일 2차 면접이 실시된다. 군지원을 해본 독자라면 알겠지만, 7월 입영은 3월 말~4월 초에 지원 받는다. 24년 7월 입영의 접수 마감일은 4월4일 14시이다.

아래 사진을 보면 알 수 있듯이, 전자계산 모집 인원은 총 78명으로 충분히 합격할 수 있을 것이라고 예상한다. 하지만 현재 나는 정보보호병 최종 선발 중 인 상태이기 때문에 공군 지원이 불가능하다. (이는 병무청 전문특기병 지원 제한 요건에 명시되어 있다.)

하지만 입영 확정 + 입대 전 상황에서 지원이 가능한 것으로 알고 있다. 다시 해야한다면 공군을 붙여둔 상태에서 정보보호병을 신청할 것 같다.

*자세한 사항은 병무청을 참고하길 바란다.

결심

때문에 필자는 고민해야했다. 필자의 목표가 MLOps을 운영해 플랫폼을 만드는 것이기에, 정보보호병에서의 활동이 도움이 될 수 있을 것이라고 생각했다. 이를 비롯한 종합적인 고민 끝에, 필자는 정보보호병 2차 면접 응시에 도전하기로 했다.

1. Fetch > lw from memory addr in PC to IR
2. Decode >

example

11.2 Unrestricted G, Context-sensitive G

Unrestricted G

LHS의 제한 X TM = r.e. languages = unrestricted G

Basic

Transducer

다른 Machine처럼 accepter 역할도 하지만, 함수역할의 transducer도 수행

• Encoding이 필요하다

9.3 Turing Thesis

digital computer가 할 수 있는 일은 TM이 모두 할 수 있다.

Ch10. Other models of TM

1. TM with stay
2. TM with multiple track tape
3. semi infinite tape
4. off line machine
5. 2-Dimensional TM

10.4 Universal TM

simulate하는 TM

Machine Encoding

• Tape 1 State Encoding
• Tape 2 Tape alphabet Encoding
• Tape 3 Transition Encoding

with enumericable

Countable Sets

countable = enumeric proper order도 가능 = 사전식 나열 = numeric

• CFL인지 확인하는 증명

Aplications

8.2 Closure Properties for CFLs

• Union
• Concatenation
• Star Closure

Not Allowed

1. Intersection
2. Complement

8.5 Regular Intersection

L1 = Context Free L2 = Regular L1 intersection L2 = Context Free

Aplications

Deciable Properties of CFLs

7.1 NPDA

• transition

• Condition for Accept

1. All the input is consumed
2. The last state is a final state

+) do not care stack

7.2 PDA & CFL

Convert CFL to NPDAs

• We will convert any context-free grammar G (CFL)
• to an NPDA automaton M (NPDA)

6장에서 설명한 GNF에서 하나의 symbol과 여러개의 Variables --> G를 읽어나가면서 Symbol의 증가 --> get String (with Stack = progress)

7.3 DPDA

Not Allowed!!

1. 같은 input에 여러 state
2. λ도 읽고 일반 input도 읽기

NPDAs has powerful than DPDAs

L을 체크해보면 중간지점을 찾아야 Reverse String을 내보내는데 State가 확정 불가 == DPDA 불가

6.1 Methods for transforming grammars

Substitution Rule

• Equivalent Grammar를 만드는데, 한 변수를 제거하는 목적

1. Removing λ-productions
2. Removing unit productions
3. Removing useless productions

--> Good for Parsing

6.2 Normal Forms for CFGs

1. Chomsky Normal Form (CNF)

   1) RHS has 2 Variables 2) RHS has a Symbol

2. Greinbach Normal Form (GNF)

   1) RHS has a symbol and Variabels_k (k>=0)

6.3 Membership algorithm for CFG

• CYK Algorithm

모든 내용은 https://db-book.com/ 의 도서를 참고했음. 본문의 RDB 스키마를 참고할 것.

Basis of SQL

Integrity Constraints

• not null

• primary key
• unique
• check

not null

name varchar(20) not null
budget numeric(12,2) not null

primary key

primary key (course_id, sec_id, semester, year)

unique

unique(A_1, A_2, ... , A_n) : 후보키 설정을 목적으로 하며, 튜플을 구분 가능하게 하는 속성을 의미 Ex. 주민등록번호라는 column을 unique로 설정 가능 +) null 허용

check

check (semester in ('Fall', 'Winter', 'Spring', 'Summer')) // semester는 주어진 4개의 단어만 지녀야 함.

Referential Integrity (참조 무결성)

foreign key (dept_name) references department [(dept_name)] // []: Optional

Cascading in Referential Integrity

on {delete | update} [option]

• restrict (default value) : No change
• cascade : together
• set null : fill with null
• set default : fill with user-defined value

Types

Built-in Data Type

Large-Object Type

User-Defined Type

Domains

Intermediate SQL

JOIN

Danger of Natural Join

• with ON Clause : where clause에 포함될 수 있는 내용 (predicate)
• with using Clause table의 attributes를 사용

Outer Join

left outer join

full outer join

Views

Authorization

Privileges

• Read
• Insert
• Update
• Delete
• all

Grant

• 자신이 가지고 있는 권한을 타인에게 부여 가능하다 ``` sql
• • grand on to grant select on department to Amit, Satoshi ```

    Revoke

    ``` sql
• • revoke on from revoke select on student from U1, U2, U3

Role

• example

  create role instructor;
  grant instructor to Amit;

• Chain of Roles

  • create role dean;
  • grant instructor to dean;
  • grant dean to Satoshi;

• Other Authorization Features p 4.60

Advanced SQL

SQL Functions

create function dept_count (dept_name varchar(20))
    returns integer
    begin
    declare d_count integer;
        select count (*) into d_count
        from instructor
        where instructor.dept_name = dept_name
    return d_count;
end

SQL Procedures

프로시저: 특정한 로직을 처리하기만 하고 결과 값을 반환하지 않는 서브 프로그램 (return value가 없는 함수라고 생각하면 좋을듯)

create procedure dept_count_proc (in dept_name varchar(20),
                                  out d_count integer)
begin
  select count(*) into d_count // out에 저장
  from instructor
  where instructor.dept_name = dept_count_proc.dept_name // 해당 프로시저의 param을 . 으로 받아옴
end

⚠️ param 받는 방식 유의

• Usage

  declare d_count integer;
  call dept_count_proc('Physics', d_count);

Assertions

• using check function

  create assertion credits_earned_constraint check
  (not exists (select ID
             from student
             where tot_cred <> (select coalesce(sum(credits),0)
                                 from takes natural join course
                                 where student.ID = takes.ID and
                                          grade is not null and
                                         grade <> 'F')
               )
  )

Trigers

create trigger credits_earned after update of takes on (grade) // takes 테이블의 grade 정보가 update되면 실행되는 트리거
referencing new row as nrow // 변경 후 튜플
referencing old row as orow // 변경 전 튜플

for each row // 모든 튜플에 대해서
// 새로 삽입된 학점이 F거나 Null이 아니고, 변경 전 학점이 유효하지 않을 때
when nrow.grade <> 'F' and nrow.grade is not null 
    and (orow.grade = 'F' or orow.grade is null)

begin atomic
  update student // student 테이블 update
  set tot_cred= tot_cred + // 기존 tot_cred에
       // 학생의 수강 수업ID와 같은 ID에 해당하는 수업의 학점을 뽑아와
       (select credits
      from course
      where course.course_id= nrow.course_id)
  where student.id = nrow.id; // 학번 조회 (학번이 일치할 때)
end; 

• Two-way ㄴ if-else clause
• Multiple-way ㄴ case clause ㄴ elif (using if) ㄴ COND

COND 부연설명

(COND
    (predicate_1 expression1) 
    ...
    (predicate_n expressionn)
    [(ELSE expressionn+1)] 
)

첫 #T(true)가 나올 때까지 평가 첫 번째 #T predicate의 expression 출력

08-2. Iterative Statements

Where do program detect to iterate?

pre-dection "-------------" |-- program --| "-------------" post-dection

• Counter(계수기) Controlled Loops

  for (int cnt = 0; cnt < 10; cnt++) // cnt가 계수기
    loop body

• Logical-Controlled Loops

  while (control expr) // 여기서 결정 with boolean value
    loop body 

• User-Located Loop Control

  break; // loop 전체 out
  continue; // 이번 iteration만 out

• Iteration Based on Data Structure

  for (p = root; p == NULL; traverse(p)) // p는 tree의 node를 가리키는 ptr
    loop body

08-3. Unconditional Branching

goto

08-4. Guarded Commands

Dijkstra가 제안

if <Boolean expr> -> <statement> 
[] <Boolean expr> -> <statement>
    ...
[] <Boolean expr> -> <statement> 
fi

모든 expr이 평가된다. 하나라도 #T이면 return true. 'non-true'만 return false

• example

if x >= y -> max := x 
[] y >= x -> max := y 
fi // 같으면 임의의 stmt 출력

위는 다음과 같다.

if (x >= y) // 더 큰 값을 출력
    max = x;
else
    max = y;

• 관계 연산자 (relational operator) : 두 개의 operands의 value를 비교

• 관계식 (relational expr) : Two Operands with an Operator

• values have boolean type each

[Type] >> Numeric / String / Ordinal(순서)

• JS & PHP는 특이한 boolean을 갖는다.

  == // with coercion
  != // : String >> Numeric
  "7" == 7 // true
  

=== // without coercion !== "7" === 7 // false

---
### 07-5. Short-Circuit Evaluation
모든 연산을 평가하지 않고 결정되는 평가
예시로 이해하는 게 빠를 것이다

(13 * a) * (b / 13 - 1)

a=0 이라면 (b / 13 - 1)은 평가되지 않아도 모든 연산이 평가된다.

(a >= 0) && (b < 10)

boolean에서도 동일하다.

---
### 07-6. Assignment Statements
- Conditional Target
``` c
($flag ? $total : $subtotal) = 0

• Compound Assignment Operator

  a = a + b
  a += b // compound

• Unary Assignemnt Operator

  count++

• Assignment Operator as Expr.

  while((ch = getchar() != EOF) {...}
  // ch = getchar()

• Multiple Assignments

  ($first, $second, $third) = (20, 30, 40);

07-7. Mixed-Mode Assignment

대부분의 Language의 expr은 단항(Unary),이항(Binary),삼항(Trinary) 중 하나.

Unary - prefix or postfix : cnt++

Binary - infix : a + b

> 연산자 우선순위 <

• Associativity Rule

Base: left to right except: "**" right to left

• Conditional Expr.

average = (count == 0) ? 0 : sum / count

[Evaluate as following]

if (count == 0)
    average = 0
else
    average = sum /count

• Operand Evaluate Order

말 그대로 평가(evaluation)의 순서에 따라 의미가 변화한다.

• Functional side Effects : when a function changes a two-way params or a non-local variable.

이는 다음과 같은 예시로 쉽게 설명 가능하다.

• Example

  a = 10;
  b = a + fun(a);

  이때, fun()이라는 함수가 a를 변화시키는 함수라면 문제가 발생한다.

  int a = 5;
  int fun1(int param) {
    a = 17;
    return 3;
  }
  

void main() { a = a + fun1(); }

이렇게 된다면 두 가지 상황이 발생한다.

1) a가 먼저 evaluate
> 8

2) fun1()이 먼저 evaluate
> 20


#### • Referential Transparency
위에서 언급한 문제점과 일맥상통한 문제일 수 있다.
이 개념은 '함수적 부작용(위에서 언급)'과 관련되고 영향을 받는다.

``` c
result1 = (fun(a) + b) / (fun(a) – c); 
temp = fun(a);
result2 = (temp + b) / (temp – c);

fun()이 b와 c를 변형시키지 않는다면 result 1과 2는 동일한 값이어야 한다. 만약 부작용이 발생한다면 프로그램의 참조 투명성을 위반한다고 표현한다.

07-2 Overloaded Operators

- Loss of compiler error dection - Loss of readability

(still writing now...)

07-3 Type Conversions

• Narrowing & Widening Conversion

ex. Scope double [------------------------] float [-------------------] int [-------------]

- narrowing conversion 위에서 아래로: scope가 줄어듦. handling 할 수 없는 범위가 있으면 >> 정보 소실 (causes Trouble)

- widening conversion 아래에서 위로: scope가 늘어남. 정보 소실의 위험이 없음 >> 안전함.

• Mixed Mode expr

"Cast" : Coercion : implicit type conversion -> Decrease in the [type error detection] ablility of the complier

• Arithmetic Expr

• Overloaded Operators

• Type Conversions

• Relational and Boolean Expressions

• Short-Circuit Evaluation

• Assignment Statements

• Mixed-Mode Assignment

P.S. [Level of Control Flow] ch07 - expr 단에서 ch08 - stmt 단에서 ch09 - subprogram 단에서