핵심정의에서 판단축까지

작성 전 골격

목차: 요청 동일성 → 원자적 확정 → 결과 미확인 → 외부 효과의 한계.

첫 문장에서 반복 요청과 업무 효과를 구별한다. 다음으로 요청 ID·결과 저장·원자적 확정과 동시성 통제의 연결을 설명한다. 마지막에는 실제 상태 조회와 외부 효과의 한계를 적는다. 오프라인 저장 장치의 모든 종류나 모바일 OS의 역사는 이 요구에 직접 답하지 않는다.

완성 답안

요청 재시도는 전달 실패 가능성에 대응하지만 같은 대여를 여러 번 확정해서는 안 된다. AX-1은 요청자·업무 범위에 묶은 요청 ID와 내용을 저장하고, 같은 요청에는 기록된 결과를 확인해 반환한다. 같은 ID의 동시 처리는 사전 조회만이 아니라 DB의 고유성·충돌 처리로 통제한다. 같은 ID에 다른 내용을 넣으면 충돌로 처리하고 새 ID의 같은 업무는 별도의 업무 규칙으로 판단한다.

서버는 장비의 현재 상태와 겹치는 대여 구간을 확인하여 대여·요청 결과·알릴 작업을 같은 트랜잭션으로 확정한다. 모든 관련 변경 경로가 장비 기준 행의 잠금과 현재 구간 재검사를 사용하도록 하며, 정확히 같은 기간만 금지하는 조건으로 부분 겹침을 대신하지 않는다. 오류 시 부분 확정이 남지 않게 한다. 단말의 오래된 가용 정보는 서버의 확정 근거가 아니다.

응답이 소실되면 서버가 이미 처리했을 수 있으므로 같은 요청 ID로 상태를 조회하거나 재요청한다. 기록된 과거 요청 결과와 현재 대여 상태는 구별하며 이미 취소한 대여를 재전송으로 부활시키지 않는다. 외부 안내의 실제 전달은 DB 확정과 다른 경계이므로 통지 ID·결정판본·공급자 결과·정정을 따로 대사한다. 단순한 ID 생성만으로 전체 설계가 완성되지는 않는다.

도식과 목차

목차: 범위·원장 → 오프라인·거래 → 통지·권한 → 시험·운영 → 선택의 한계.

원래 가로 그림의 왼쪽 서버 원장 경로는 모바일의 위쪽 경계에, 오른쪽 외부 통지 경로는 아래쪽 경계에 배치했습니다. 두 경로는 독립하며 통지가 원장 확정을 다시 결정하지 않습니다.

화살표는 자료·상태 전달이다. 외부 통지의 성공이 서버의 대여 확정을 다시 결정하는 화살표를 그리지 않는다. 목차는 범위·원장 → 오프라인·거래 → 통지·권한 → 시험·운영 → 선택의 한계다.

완성 설계 답안

AX-G1은 장비의 겹치는 시간 배정을 방지하면서 모바일 입력과 확정 상태를 추적하는 서비스다. 서버 원장을 기준으로 두고 오프라인에서는 입력·요청 ID·내용을 로컬에 저장하되 서버 접수나 대여 확정으로 표시하지 않는다. 사전에 분리 할당한 장비가 없는 이 사례에서 단말의 마지막 가용 정보만으로 즉시 확정하는 안은 기각한다. 대기·미확인 상태와 연결 후 확인 방법을 사용자에게 제공한다.

서버는 요청자·업무 범위·요청 ID와 내용을 대조하며 고유성 제약으로 동시에 같은 요청을 확정하는 경로를 통제한다. 완료한 요청의 기록과 현재 대여 상태를 구별하고 같은 ID의 다른 내용은 거부한다. 새 ID의 같은 대여에는 업무 고유조건을 적용한다. 자원 충돌은 정확히 같은 기간만이 아니라 [시작, 끝) 구간의 겹침으로 판단한다.

같은 장비를 변경하는 모든 경로는 장비 기준 행의 잠금을 확보한 뒤 현재 확정 구간·상태를 다시 확인한다. 기존 대여가 없어도 잠글 수 있는 기준 행을 사용하고, 해당 DB의 격리·조회·잠금 동작을 확인한다. 대여·요청 결과·알릴 작업을 같은 트랜잭션으로 확정하고 오류나 충돌 때 부분 효과를 남기지 않는다. 잠금을 보유한 채 사람 확인이나 외부 발송을 기다리지 않는다.

단말은 작성 중·전송 대기·전송 중·결과 미확인·접수·확정·대기/거절을 구분한다. 서버가 저장한 뒤 응답만 소실되면 같은 요청의 상태를 조회한다. 취소는 허용된 상태에서 실제 한 번의 전이가 일어날 때만 점유 구간·이력을 변경한다. 이미 취소한 요청의 재전송으로 자원을 두 번 반환하거나 과거 확정을 다시 살리지 않는다. 구간형 자원의 가용성은 현재 점유 기록으로 판단하며 정원을 가진 강좌의 단순 잔여 수를 그대로 복사하지 않는다.

외부 안내는 저장된 작업을 처리하며 통지 ID·결정판본·공급자 결과를 연결한다. 이미 낡은 작업은 전송 전에 걸러내되 그 확인 직후에도 취소가 일어날 수 있음을 인정한다. 과거 확정 안내가 늦게 도착하면 현재 원장·실제 발송 이력·취소 또는 정정 안내·최신 조회로 해소한다. 외부 결과를 모르면 미확인으로 관리하고 공급자가 보장하지 않는 전달 순서·중복 방지를 가정하지 않는다.

사용자는 자기 요청만, 직원은 승인된 보조업무만 처리하도록 서버 권한을 확인하고 단말·로그에 필요한 최소 정보를 보존한다. 업무 책임자는 자원·대여·취소 규칙, 개발·데이터 담당은 원장·구간·거래, 운영 담당은 전송·장애·통지, 지원 담당은 미확인·이의를 맡는다. 실제 처리근거·기간은 해당 업무와 법규로 확인한다.

시험은 첫 대여가 없는 상태의 동시 신청, 부분적으로 겹치는 기간과 인접한 기간, 같은 ID의 동시 재전송·내용 충돌, 새 ID 중복, 앱 재시작, 취소 재전송, 권한 없는 조회, 통지 응답 소실·취소 후 역전을 포함한다. 산출물은 상태·거래·권한·대사표와 실제 시험 결과, 오류와 중단·복구 책임이다. 한 장비의 확정 변경을 직렬화하는 대가도 측정하고 제한된 대상에서 동작을 확인한 뒤 확대한다.

완성 답안 A

자료 복구점과 중단 사이의 차이는 4분이므로 주어진 RPO 5분 안에 든다. 서버 기동은 20분이지만 정한 업무 재개는 35분으로 RTO 30분을 5분 초과한다. 관찰된 자료 공백 4분을 복구 작업시간에 더하지 않으며 서버 기동을 업무 재개로 바꾸지 않는다.

4분 사이에 실제로 몇 건의 변경이 있었는지는 주어지지 않아 손실 건수를 확정할 수 없다. 원장·요청·외부 결과를 대사하고, 복구자료가 일관되고 필요한 거래·권한이 확인됐다는 근거를 남겨야 한다. 이 결과는 예제의 목표 판정이지 실제 복구능력의 증명이 아니다.

완성 답안 B

같은 요청자·업무 범위의 X가 같은 내용으로 재전송되면 저장한 처리상태와 결과를 확인해 반복 효과를 막는다. 동시 재전송도 같은 요청을 둘이 새로 확정하지 못하게 고유성·충돌 처리를 적용한다. 응답 소실로 결과만 모를 수 있으므로 단순 실패로 보고 새 배정을 만들지 않는다. X에 다른 내용이 붙으면 기존 요청의 의미가 달라지므로 충돌로 처리한다.

Y는 새 요청 ID이지만 같은 대여의 중복일 수 있다. 요청 ID 중복 방지만으로는 막을 수 없으므로 사람의 업무 고유조건과 해당 장비의 겹치는 확정 구간을 함께 판단한다. 장비 기준 행의 잠금 뒤 현재 상태를 재확인하고 대여·요청 결과가 부분만 남지 않도록 같은 거래 경계를 관리한다. 이미 취소된 대여를 옛 요청의 재전송으로 되살리지 않으며 외부 통지의 실제 전달·판본·정정은 별도로 대사한다.

완성 답안 C

B의 정답 생성이 5개 많다는 사실과 권한시험 2개 위반은 다른 평가축이다. 이 문제는 권한 위반을 필수 불허조건으로 정했으므로 평균 정확성의 이점으로 상쇄하지 않고 B의 확대를 보류한다. 자료·검색·문맥·도구·로그에서 어떤 경로로 금지 범위를 사용했는지 확인한다.

A의 0/20 관측도 모든 미래 요청에서 안전하다는 보증은 아니다. 시험의 대표성·권한 종류·변경·오류와 운영 부담을 추가 확인한 뒤 제한된 범위로 판단한다. 100개 정확도 집단과 20개 권한시험을 같은 질문집단이라고 가정해 임의 합산하지 않는다. 수정 후에는 기존 결과가 새 자료·모델·권한 조합에도 유효한지 별도로 확인한다.

그 분리·수명·회수·충돌·권한 조건을 확인한 범위에서 오프라인 확정 대안을 검토할 수 있다. 원래 AX-1에는 없는 추가 조건이므로 답안에 명시해야 한다.

실제 업무 재개까지 28분이 걸려 RTO 30분을 충족한다. 복구점은 13:56 그대로라 자료시점 공백 4분도 같으며 두 목표는 각각 판정한다.

보고만으로 즉시 확대하지 않는다. 변경된 자료·코드·권한 조합에서 해당 실패와 관련 영향을 실제로 대조한다. 기존 판본의 통과 결과를 자동으로 새 판본의 승인으로 합산하지 않는다. 이 문장은 서비스 검증의 학습 내용이지 교재의 프로젝트 회귀를 실행했다는 기록이 아니다.

핵심 응답 예: “같은 요청의 반복 효과를 줄이는 성질과 장애 복구 전체는 다릅니다. 서버 결과의 지속성, 기준 원장, 권한과 외부 통지 상태가 남아야 합니다. 같은 요청의 동시 처리와 새 ID의 같은 업무를 구별하고 장비의 겹치는 이용 구간도 통제해야 합니다. 응답이 없을 때 기존 요청을 조회하며 복구 후 누락·취소·외부 결과를 대사하겠습니다.”

대응 예: “연결이 끊기고 공통 자원을 확인할 수 없는데 사전 할당도 없다면 전역 중복 방지와 모든 요청의 즉시 확정을 함께 약속하지 않겠습니다. 입력 접수와 확정을 구별하거나 자원을 분리 할당하는 대안을 제시하고 각 대가와 변경된 업무 조건을 확인하겠습니다.”

기존 점유 끝은 01-02 00:35다. X는 00:25~00:35의 10분이 겹친다. Y는 점유 끝과 시작이 같아서 겹침 0분, 인접한 구간이다. 단, 이 결과는 다른 점유·장비 상태·권한이 모두 충족됐다는 뜻은 아니다.

자정을 넘으므로 완전한 날짜와 같은 시간 기준을 유지해야 한다. 23:40과 00:20만 비교하면 실제로 40분간 이용한 정상 구간을 잘못 해석한다. 시작과 끝이 같은 신청은 이번 문제에서 허용되지 않는 빈 구간이며, 역전된 구간도 충돌 없음으로 통과시키지 않는다.

from datetime import datetime, timedelta

start = datetime.fromisoformat("2027-01-01T23:40:00")
occupied_end = datetime.fromisoformat("2027-01-02T00:20:00") + timedelta(minutes=15)
for name, stamp in [("X", "2027-01-02T00:25:00"), ("Y", "2027-01-02T00:35:00")]:
    requested_start = datetime.fromisoformat(stamp)
    requested_end = datetime.fromisoformat("2027-01-02T01:00:00")
    assert start < occupied_end and requested_start < requested_end
    overlap = max(timedelta(0), min(occupied_end, requested_end) - max(start, requested_start))
    print(f"{name}: 겹침={int(overlap.total_seconds() / 60)}분")

Python 3 출력은 X: 겹침=10분, Y: 겹침=0분이다. 날짜를 포함한 같은 시간 기준의 교육용 구간 산술만 실행한다. 입력 시간대가 달라지면 먼저 같은 기준으로 변환하고, 불명확한 시각을 임의로 보충하지 않는다.

점유 구간을 DB에 표현할 때도 이용 끝과 정리 끝, 경계 포함을 일치시킨다. PostgreSQL 범위 설명의 범위·겹침 제약과 연결할 수 있지만, 이 Python 계산은 실제 DB 제약이나 동시 배정 방지를 입증하지 않는다. 배정은 원문의 장비 기준 잠금·현재 상태 재검사·원자적 확정 경계에서 판단한다.

T1→T2의 B 해제 대기와 T2→T1의 A 해제 대기가 고리를 만든다. A·B의 공통 정렬 순서처럼 모든 관련 경로가 같은 기준 행 잠금 순서를 사용하고, 필요한 잠금을 확보한 뒤 현재 대여·장비 상태를 다시 검사한다. PostgreSQL 잠금 설명은 여러 객체의 일관된 잠금 순서와 교착 시 거래 중단·재시도를 설명한다. 이 설계 원칙만으로 선택한 DB·격리 수준의 실제 동작까지 검증한 것은 아니다.

M은 현재 사용자의 변경 권한·기존 A 대여의 현재 판본·B의 점유 충돌을 확인한다. A 취소·B 새 대여·M 요청 결과·알릴 작업을 같은 거래에서 결정한다. B가 충돌이면 변경을 확정하지 않고 A를 유지하며 요청 결과를 명시한다. 성공하면 이전·새 상태와 판본을 함께 기록하고 외부 안내는 거래 밖에서 처리한다.

A 취소만 먼저 커밋하면 B 실패 뒤 A를 다른 요청이 가져갈 수 있어 기존 대여 유지 조건을 보장하지 못한다. 이 문제의 조건에서는 그런 부분 커밋안을 기각한다. 서로 다른 저장소 때문에 한 거래가 불가능하다면 예약·보상과 그 사이의 상태를 별도 업무 조건으로 설계해야 하며, 보상 재시도가 원래 A를 반드시 되찾는다고 가정하지 않는다.

잠금 순서를 통일해도 다른 객체·제약·코드가 추가되면 전체 교착이 사라졌다고 확정하지 않는다. 교착·시간 초과·충돌에서 부분 변경을 롤백하고 같은 업무 요청의 재시도·현재 상태 확인을 설계한다. 사용자 응답과 외부 발송을 기다리는 동안 잠금을 유지하지 않는다. 검증 시나리오는 역순 변경 경쟁, B 충돌, 처리 후 응답 소실, 취소와 이동의 동시 요청을 포함하고 기대되는 A·B·요청·통지 상태를 각각 적는다.

요청 ID는 문자열만이 아니라 확인된 조직·요청자·업무 범위와 연결한다. Q가 클라이언트 필드에 P라고 썼다는 이유로 그 범위를 신뢰하지 않는다. 같은 X라는 사실만으로 P의 개인 결과를 Q에게 반환하지 않는다. 같은 범위 안에서도 ID와 정규화한 업무 내용이 다르면 충돌로 처리하고 추가 효과를 만들지 않는다.

결과 재조회·재전송 경로에서도 현재 인증과 해당 대상·행위의 권한을 확인한다. S의 이전 허용 결과를 현재 권한으로 대신하지 않는다. OWASP 권한 지침은 매 요청의 대상 권한 검사를 요구한다. 캐시 접근·결과 식별자·로그·오류 응답에서도 필요한 개인정보가 우회 노출되지 않는지 확인한다.

허용된 요청에는 저장된 X의 과거 처리 결과와 현재 대여 상태·판본을 구별해 응답한다. 이후 취소된 대여가 과거의 확정 결과 재생으로 다시 활성화되면 안 된다. 현재 조회 권한 실패는 그 조회를 허용하지 않는 판단이며, 기존 대여 자동 취소 명령이 아니다. 취소는 별도의 업무 상태·권한·요청·거래 조건을 충족해야 한다.

시험에는 다른 사용자·조직의 같은 ID, 동일 범위의 내용 충돌, 직원 권한 회수 뒤 결과 재조회, 대여 취소 뒤 원요청 재시도를 넣는다. 기대 결과는 정보 노출 없음·새 대여 없음·현재 상태 보존·필요한 감사 기록이다. 이 풀이가 권한시험을 실제 실행하거나 서비스의 완전한 보안을 증명한 것은 아니다. 구현 시 서버 권한·고유성·캐시 범위·현재 상태를 연결한 실제 확인이 필요하다.