이론 목록
이론 97개제목을 선택해 읽기
71
정보보안 일반해시와 메시지 인증
72MAC·HMAC과 메시지 인증
공유키 인증 태그와 HMAC 구조, 재전송 방지 및 AEAD의 차이를 이해합니다.
정보보안 일반전자서명과 키 관리
73전자서명과 응용
전자서명의 보호 범위와 부가형·복원형·은닉서명·이중서명의 목적을 구분합니다.
정보보안 일반전자서명과 키 관리
74인증서·PKI·신뢰와 폐지 확인
공개키와 신원의 연결, PKI 신뢰 구조, CRL·OCSP의 검증 범위를 이해합니다.
정보보안 일반전자서명과 키 관리
75키 분배·수명주기·안전한 난수
KDC·공개키 기반 키 분배, 키 계층과 수명주기, 난수의 요구사항을 정리합니다.
정보보안 일반사용자·디바이스 인증
76비밀번호 기반 인증과 보호
비밀번호 검증값·salt·계산 비용과 온라인·오프라인 공격의 차이를 이해합니다.
정보보안 일반사용자·디바이스 인증
77다요소·일회용·생체·디바이스 인증
인증 요소, HOTP·TOTP, 생체 오류 지표와 디바이스 인증의 원리를 비교합니다.
정보보안 일반사용자·디바이스 인증
78인증 프로토콜·티켓·통합 인증
Challenge-response와 Kerberos 티켓을 통해 재전송 방지와 SSO를 이해합니다.
정보보안 일반접근통제
79접근통제 정책과 기법
주체·객체·권한, ACL·Capability와 DAC·MAC·RBAC·ABAC를 비교합니다.
정보보안 일반접근통제
80접근통제 보안 모델
Bell–LaPadula·Biba의 읽기·쓰기 규칙과 Clark–Wilson·Chinese Wall을 이해합니다.
정보보안 관리 및 법규정보보호 관리
정보보호 관리·거버넌스·정책과 조직
보호 목표를 업무와 연결하고, 경영진의 의사결정과 보안 운영의 역할을 구분합니다.