정보보안기사 필기 이론 학습 | 모두의 문제집

위치·방식	보호 대상과 주의점
전송 TLS	응용 서버와 DB 사이의 전송 중 데이터
열·필드 암호화	특정 민감 값, 검색·정렬·키 권한과 응용 변경을 고려
응용 API 방식	응용 프로그램이 암·복호화 API 호출, 코드 변경 필요 가능
DB 플러그인·함수 방식	DB 측 모듈에서 처리, 성능·키 접근 정책 확인
TDE	DBMS가 저장 데이터를 투명하게 암·복호화, 파일·매체 유출 위험 완화
파일·디스크·백업 암호화	저장 계층의 파일·복사본 보호

TDE는 정상 권한으로 실행한 SQL 조회까지 막지 않는다. 따라서 DB 계정 탈취에는 접근제어가 여전히 필요하다. 제품마다 보호하는 로그·백업 범위가 다르므로 이름만으로 전부 보호된다고 단정하지 않는다.

시험 직전 요약장