AHN Blog

작성일 : 2020.10.10 [정보보안기사 필기] 접근통제 Section 8. 접근통제 개요 접근통제(접근제어, Access Control) 기본 개념 주체로 불리는 외부에서 접근하는 사람, 시스템 등이 접근 대상이 되는 객체라고 불리는 시스템에 접근할 때 보안상의 위협, 변조 등과 같이 위험으로부터 객체와 제반 환경을 보호하기 위한 보안대책을 말한다. 주요 용어 설명 주체(Subject) 객체 내의 데이터에 접근을 요청하는 능동적인 개체 객체(Object) 접근대상이 될 수동적인 개체 혹은 아이템 접근(Access) 주체와 객체 사이의 정보 흐름 접근통제 절차 접근통제 절차는 식별, 인증, 인가로 구성되어 있다. 접근통제 요구사항 입력의 신뢰성 최소 권한 부여 직무 분리 Section 9. 사용자 인..

작성일 : 2020. 10. 04 [정보보안기사 필기 정리] 암호학 Section 2. 암호학 개요 암호와 보안 상식 비밀 암호 알고리즘을 사용하지 말 것 약한 암호는 암호하하지 않는 것보다 위험하다. 어떤 암호라도 언젠가는 해독된다. 암호는 보안의 아주 작은 부분이다. 암호기법의 분류 1. 치환 암호와 전치 암호 (가) 치환 암호(대치 암호, Substitution Cipher) 비트, 문자 또는 문자의 블록을 다른 비트, 문자 또는 블록으로 대체한다. 즉, 평문의 문자를 다른 문자로 "교환하는 규칙"이다. 이때 교환 규칙은 일대일 대응이 아니어도 상관없다. (나) 전치 암호(Transposition Cipher) 원문을 다른 문서로 대체하지 않지만 원문을 여기저기 움직이게 한다. 그것은 비트, 문자 ..

작성일 : 2020.09.28 [정보보안기사 필기 정리] 정보보호 개요 정보보호 정의 정보보호(information security)의 사전적 의미는 "정보의 수집, 가공, 저장, 검색, 송신, 수신 중에 발생하는 정보의 훼손, 변조, 유출 등을 방지하기 위한 관리적, 기술적 수단, 또는 그러한 수단으로 이루어지는 행위"이다. 정보보호의 목표 (가) 기밀성(Confidentiality) 1. 오직 인가된 사람, 인가된 프로세스, 인가된 시스템만이 알 필요성에 근거하여 시스템에 접근해야 한다는 원칙이다. 2. 기밀성을 보장하기 위한 보안 기술에는 접근 제어, 암호화 등이 있다. (나) 무결성(Intengrity) 1. 네트워크를 통하여 송수신되는 정보의 내용이 불법적으로 생성 또는 변경되거나 삭제되지 않도..