정보처리기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
암호·오류·로깅·캡슐화·API 보안
원래 이론 →판단 기준
암호 기술은 기밀성·무결성·인증 등 보호 목적으로 구분한다. 오류와 로그는 내부 정보를 과도하게 노출하지 않으면서 문제 추적에 필요한 내용을 남겨야 한다. 캡슐화와 안전한 API 사용은 내부 상태와 권한이 외부 입력 때문에 무너지지 않도록 하는 설계·구현 원칙이다.
헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 기술 | 키와 처리 | 주된 목적 | 주의점 |
|---|---|---|---|
| 대칭키 암호 | 공유한 비밀키로 암호화·복호화 | 데이터 기밀성 | 키를 안전하게 공유·보관해야 함 |
| 비대칭키 암호 | 공개키·개인키의 쌍 사용 | 암호화·서명·키 설정 등에 활용 | 실제 기능은 사용하는 알고리즘·방식에 따름 |
| 해시 | 데이터를 정해진 길이의 요약값으로 변환 | 무결성 확인 등의 기반 | 일반 해시만으로 송신자 인증이 되지는 않음 |
| MAC·HMAC | 비밀키를 이용한 인증값 생성 | 무결성·공유키 보유자 인증 | 여러 주체가 키를 공유하므로 독립적 부인방지와 구별 |
| 전자서명 | 개인키로 서명, 대응 공개키로 검증 | 무결성·서명자 확인·부인방지 지원 | 내용 자체를 비밀로 만드는 기술은 아님 |
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.