topics

ITPE 실전 명품 모의고사 해설집에서 발췌한 Data Lakehouse, 통계학, CRA, MLOps, 클라우드 보안, Constitutional AI, TSN 관련 핵심 용어 세트

Data Lakehouse

정형·반정형·비정형 데이터를 통합 저장하고 분석하기 위해 Data Lake의 유연성과 Data Warehouse의 관리·성능 기능을 결합하여 데이터 저장·분석·AI를 위한 차세대 데이터 아키텍처

• 수스메아데

수집 계층 - Kafka, Nifi, Flume

스토리지 계층 - NoSQL, Parquet, ORC

메타데이터 계층 - 통합 카탈로그, ACID, 오픈 데이터

API 계층 - REST API, GraphQL, APIs

데이터 소비 계층 - Python, R.SQL, Markdown

귀무가설 ($H_0$)

차이·효과·관계가 없다고 기본 가정한 후 통계적 검정을 수행하는 기준 가설(Null Hypothesis)

• 현상 유지 가정, 기각 대상

대립가설 ($H_1$)

실제 차이·효과·관계가 존재한다고 설정하며 연구자가 입증하고자 하는 연구 가설

• 연구 목적 가설, 귀무가설 기각 시 자동 채택

제1종 오류

실제로는 차이가 없는데($H_0$가 참) 차이가 있다고 잘못 판단하여 귀무가설을 기각하는 오류

• 광고 최적화는 잘못된 긍정으로 비용 낭비하는 제1종 오류를 줄이는 것이 중요

제2종 오류

실제로는 차이가 있는데($H_0$가 거짓) 차이가 없다고 잘못 판단하여 귀무가설을 기각하지 못하는 오류

• 금융 사기 탐지는 사기를 놓치는 제2종 오류를 최소화 하는 것이 더 중요

유의수준 ($Significant \, Level, \, \alpha$)

귀무가설($H_0$)이 참임에도 불구하고 이를 잘못 기각할 확률(제1종 오류)을 사전에 허용하는 최대 확률 기준 값

• a=0.05

• P-value<=a H0 기각

• P-value> H0 채택

p-value

귀무가설($H_0$)이 참이라는 가정 하에서 현재 관측된 결과 또는 그보다 극단적인 결과가 발생할 확률

A/B 테스트

두 개 이상의 대안을 비교하여 통계적으로 유의한 차이가 존재하는지 검증하는 실험 기법

1.가설 수립 2.실험 설계 3.대상군 분할 4.실험 수행 5.데이터 수집 6.통계 검정 7.의사결정

EU 사이버복원력법 (CRA, Cyber Resilience Act)

디지털 요소를 포함하는 제품에 대해 설계·개발·운영·유지보수 전 과정에서 사이버보안 요구사항을 준수하도록 규정한 EU의 제품 중심 보안 규제

사이버 복원력 강화

보공취사문제

• 보안설계 및 개발

• 공급망 보안

• 취약점 관리 및 보안 업데이트

• 사고 및 취약점 보고

• 문사화 및 증적 관리

• 제품 분류 체계

클라우드 네이티브 (Cloud Native) 4대 핵심 구성요소

Microservices Architecture (MSA), Container, DevOps, CI/CD

헌법적 AI (Constitutional AI)

사전에 정의된 윤리·안전 원칙(헌법)을 기준으로 AI가 자신의 응답을 자체 평가(Self-Critique) 및 수정(Self-Revision)하도록 학습하는 자기정렬(Self-Alignment) 방법론

엔트로픽이 제안한 AI 안전성 확보 위한 AI Alignment 기법

RLHF 의존 정렬과 달리 사전 정의된 원칙(헌법) 기반

TSN (Time-Sensitive Networking)

기존 이더넷에 실시간성과 결정론적(Deterministic) 통신 기능을 추가하여 데이터가 예측 가능한 지연 시간 내에 전송되도록 하는 차세대 네트워크 기술

OWASP Docker Top 10

컨테이너 환경의 핵심 보안 위협을 식별하고 우선순위화하여 이미지 단계부터 런타임 단계까지 보안 통제 기준으로 활용되는 목록

• 네컨취민과 안공오부런

D01 안전하지 않은 사용자 네임스페이스

D02 컨테이너 각 네트워크 무제한 통신

D03 취약한 컨테이너 이미지

D04 민감 정보 하드코딩

D05 과도한 linux Capabilities 부여

D06 안전하지 않은 컨테이너 런타임 설정

D07 호스트 네임스페이스, IPC 공유

D08 컨테이너 오케스트레이션 취약점

D09 부적절한 로깅, 모니터링

D10 런타임 취약점 악용