[실기] 정보보안 - 인증과 접근 통제(복습)
최초 작성일: 2024-09-12최종 작성일: 2024-09-12목표 : 정처기 합격 및 CS 지식 쌓기 정보보안 – 시스템 보안 구현시스템 아키텍쳐 (f/w – L4 장비 – WAS 1~2)L2(똘똘한 허브),L3(라우터),L4(로드 밸런싱),L7(응용계층,패킹, 보안장치)DB의 경우, 액티브, 스탠바이 서버 -> 고 가용성을 위해액티브와 스밴바이 서버가 있는 곳을 DMZ 구간이라고 하고외부 네트워크와 내부 네트워크 사이에 있는 것을 DMZ 구간이라고 함외부에서 접속을 해야하니 DMZ 구간을 둠TRIPLE A (인증, 인가, 어카운팅-무슨 활동을 했어)인증(접속권한)/인가(수정권한)지식기반 인증 : 내 머리속에 있는 것, ID, PW소유기반 인증 : 내가 들고 다니는 것 , OTP생체기반 인증 : ..
[실기] 정보보안 - SW 보안 설계
최초 작성일: 2024-09-08최종 작성일: 2024-09-08목표 : 정처기 합격 및 CS 지식 쌓기 1. 정보보안 ( 관리적- 회사 정책, 기술적- 암호화/장치, 물리적 관점-방화벽등)(1) 개념정보 및 정보 시스템을 무단 접근, 변경, 삭제 등으로부터 보호한다정보의 훼손, 변조, 유출 등을 방지하기 위한 관리적(정책, ISMS, PIMS) 및 기술적 방법(암호화, 접근 통제, 데이터 백업)을 포함한다(2) 정보 보안 요소요소설명기밀성(Confidentiality)인가된 사용자만 정보 접근할 수 있도록 하는 것방화벽, 암호화 등무결성(Integrity)정보가 인가된 사용자에 의해서만 변경될 수 있도록 하는 것가용성(Availability)정보 자산이 언제든지 접근 가능하도록 하는 것è..
