Java기초

· OOP 언어의 이해, 자바 개발 환경 설치, Eclipse 설치
  Eclipse 환경 설정, 컴파일, 자바의 구조 
· 식별자, Data Type(int, float, char, String, double등), 상수
  형변환, 분기문(If문), 반복문(Switch) 
· Class 구조(클래스 이름 지정 방법), 클래스 선언
  new 객체 생성, Attribute(멤버 변수), 인터페이스 
· 동기화 처리를 위한 Thread, Socket 네트워킹
  ServerSocket의 이해 및 실습, 채팅 프로그램 제작 
· DBMS MySQL 서버 설치 및 설정, 데이터베이스 생성
  계정 생성, 자바와 연동, PreparedStatement의 사용 
· Generics를 이용한 개발 타임의 형 검사, Connection Pool을
  통한 속도 향상, 응용 Application 제작

Oracle DBMS

· Oracle 설정, SID 오라클 데이터베이스 식별자
  SQL Explorer Plugin, Oracle Client 설치 
· system 계정을 통한 계정의 생성, 권한 부여
  테이블 스페이스 할당, 계정 잠금과 해제 
· 자료처리 기본 SQL, SELECT, INSERT, DELETE, UPDATE, WHERE 조건, 정렬 
· tot, avg, max, min등 단일행 함수, 그룹화 함수, SubQuery, Transaction 
· 프로그래밍 가능한 SQL의 기능, PL/SQL의
  이해, PL/SQL의 종류, PL/SQL의 구조, script 
· SQL을 DBMS에 내장하는 기술, Stored Procedure
  Stored Function, Trigger, 자바 연동 

Web 정보 서비스

· Java Server script, Servlet의 이해, JDK 7, TOMCAT 7.0, Eclipse WTP 설정 
· Oracle JAVA 연동 설정, SQL Explorer Plugin, Servlet, JSP 기본 문
· 자료 등록, 자료 목록, Paging, 자료 보기, 자료 수정, 자료 삭제, 답변, 인쇄 
· Beans, 회원 추가, 중복 아이디 검사, 우편번호 검색, 목록 보기
  정보 보기, 수정, 삭제 
· Mail의 발송(JavaMail API 1.3.3 Release, JAF), 파일을 메일로 발송하기 
· Apache DBCP Connection Pool, web hosting 서비스 가입 및 배포 

Spring MVC Framework

· JSP Model 2(MVC:Model, View, Controller)의 이해
  MVC 개발 순서, Properties 제작 
· Request JSP 내부 객체, JSP forward action tag, JSP Servlet class 변환 분석 
· Apache Spring 3.0의 설치, DI(Dependency Injection)의 구현
  @Component 에노테이션 
· AOP(Aspect Oriented Programming)의 구현, 메소드 처리 시간의 추적 
· Spring MVC 기반 자료실 Application 제작 실습, 파일 업로드, 다운로드의 구현 
· Spring MVC 기반 회원 Application 제작 실습, 사용자 및 관리자의 세션 관리 구현

OWASP TOP 10

· SQL삽입, 명령어 삽입, LDAP 삽입과 같은 취약점의 처리 
· 인증 및 세션관리와 관련된 애플리케이션의 비정상적인 동작으로 인해 패스워드
  키, 세션토큰 및 사용자 도용과 같은 취약점 처리 
· 신뢰할 수 없는 외부 값을 적절한 검증 없이 웹 브라우저로 전송하는 경우
  발생되는 취약점 처리 
· 파일, 디렉토리, 데이터베이스 키와 같은 내부적으로 처리되는 오브젝트가
  노출되는 경우의 취약점 처리 
· 애플리케이션, 프레임워크, 애플리케이션서버, 데이터베이스서버, 플랫폼 등에
  부족한 보안설정으로인한 취약점 처리 
· 카드번호 등과 같은 개인정보의 암호화, 민감 데이터 저장 시 암호화 및
  데이터 전송 시의 SSL 처리

자바 시큐어 코드

· 크로스 사이트 스크립트 공격 취약점(XSS) 대응 코드, Javascript DOM 대응 
· SQL 주입, SQL 주입 공격 대응 코드, Statement와 PreparedStatement 분석 
· 비정상적인 서버 파일 시스템 접근, 상대 디렉토리 조작, 절대 디렉토리
  조작 공격 대응 코드 
· 어플리케이션 서버의 불안정한 설정, 시스템 또는 구성 설정의 외부 제어
  프로세스 제어 
· 신뢰되지 않는 URL 주소로의 자동 접속 연결, 사이트간 요청 위조 
· 직접 연결 관리, null 매개변수 미검사, 취약한 암호화 대응, 민감한 데이터의
  암호화 실패 

프로젝트 설계

· 프로젝트 개발 방법론 XP, Agile 프로세스, 폭포수 모델의 이해
  SVN 형상 관리 서버 구축 
· 데이터베이스 개념적, 논리적, 물리적 모델링, 역 정규화, 웹 서비스 시스템
  프로세스 설계
· 화이트 박스 테스트, 블랙 박스 테스트의 필요성 및 테스트 지침 설계 
· UML 사용법, 사용자 요구 사항 정의 Usecase Diagram, 분석 객체 모델 설계 
· Object Dynamic Modeling, Class Diagram, Sequence Diagram 설계 
· ajax, jQuery, HTML, Javascript를 이용한 사용자 User Interface용
  Component UI 임시 제작 

프로젝트 구현

· 데이터베이스 저장 DTO(VO), DAO, Process, Spring Controller 콤포넌트 구현

· Ajax, jQuery, JSP, HTML, Javascript를 이용한 사용자 페이지 제작

· 구현된 서버 콤포넌트와 사용자 인터페이스에 시큐어 코딩 적용 구현 
· 콤포넌트와 UI 연동, 프로젝트 테스팅 및 버그 처리, Log4J의 구현을 통한
  서버 에러 추적 
· 프로젝트 조직도, 관련 기술, 데이터베이스 설계, 객체 설계 다이어그램
  기초 소스코드, 화면 인터페이스 캡쳐 
· 프로젝트 발표