정보처리기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
시스템 보안 목표·인증·접근통제·심층 방어
원래 이론 →판단 기준
시스템 보안은 기밀성·무결성·가용성을 지키기 위해 사용자·서버의 신원을 확인하고, 허용된 주체만 정해진 자원에 접근하도록 통제하는 것이다. 인증에 성공했다는 이유로 모든 자원에 접근할 수 있는 것은 아니다.
접근통제는 누가, 어떤 자원에, 어떤 행위를, 어떤 조건에서 할 수 있는가를 결정한다. 보안 모델·정책·실제 집행 장치는 서로 구분해야 한다.
헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 구분 | 의미 | 침해 예 |
|---|---|---|
| 기밀성(Confidentiality) | 인가되지 않은 정보 열람·노출 방지 | 타인의 개인정보 유출 |
| 무결성(Integrity) | 인가되지 않은 변경·훼손 방지·검출 | 송금 금액 변조 |
| 가용성(Availability) | 필요한 때 인가된 사용자가 이용 가능 | 서비스 거부 공격으로 접속 불가 |
| 인증성 | 주체·정보의 신원이 주장과 일치하는지 확인 | 가짜 서버나 사용자 위장 |
| 책임추적성 | 중요한 행위를 수행 주체와 연결 | 관리자 변경 이력 조사 |
| 부인방지 | 행위·거래 사실을 사후 부인하기 어렵게 함 | 서명한 문서의 발신 사실 검증 |
대표 계산·예제
예를 들어 ‘심사자 역할이며 담당 지원서이고 승인된 업무 시간에만 수정 가능’은 역할·객체 관계·환경 조건을 함께 사용하는 정책이다.
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.