사이버보안기술과 사이버범죄 인강 기말고사 요점 정리

목차

없음

본문내용

사이버 보안 이란?
1) 자동화된 정보 시스템에 대한 보호기술
2) 정보 시스템 자원에 대한 무결성, 가용성, 기밀성의 보존을 목적으로 함
2) 정보 시스템 자원에는 하드웨어, 소프트웨어, 펌웨어, 정보 및 데이터, 그리고 통신 환경 포함

기밀성 - 정보 접근 및 공개에 대한 권한 가진 사람만 접근 가능하도록 한것,(권한을 갖는 사람만 알고 다른 사람은 모름) 개인 프라이버시 보호나 사적 정보를 보호하기 위한 수단
무결성 - 권한이 없는 사용자에 의한 부적절한 정보이 수정이나 파괴되지 않도록함, 넓은 의미로 정보의 부인방지와 인증 개념도 포함
가용성 - 사용자가 정보를 원할 때 신뢰성 있게 접근하거나 사용할 수 있도록 하는 것

보안 아키텍쳐 (보안을 보다 더 잘 달성하기 위해)
ITU-T Recommendation X.800 - 보안 요구사항을 정의하고 이를 만족시키기 위한 접근 방식을 규정한 국제 표준
주요 요소
1) 보안 공격 : 기관이 소유한 정보의 보안을 침해하는 행동
2) 보안 서비스 : 보안 공격에 대응하기 위한 것
3) 보안 메커니즘 : 필요한 보안 서비스를 달성하여 보안 공격을 검출, 방지, 회복 시키는 설계

기본적인 보안 통신 시나리오
정보를 생성하는 사용자A , A가 보낸 정보를 암호화해서 보낸 후 복호화 해서 사용자 B에게 보냄.(누군가에게 공격당하지 못하게)

이러한 공격에는 3가지 형태
취약성 3가지(시스템이 내부적으로 받고있는 것)
파괴 - 무결성 손실
유출 - 기밀성 손실
사용불가능/저속 - 가용성 손실

위협 - 위협을 가하기 위해 사이버 시스템의 취약성을 이용함, 자원에 대한 잠재적인 보안 손실이라고 볼 수 있음

공격(위협이 실제로 일어난것)
1) 수동적 공격 - 시스템 자원에 영향 안줌
시스템 정보를 알아내거나 이용하려고 하지만 시스템 자원에는 영향 안줌
대신 검출(사용자가 알기 어려움)하기 어렵기 때문에 검출보다는 방지에 초점을 둠
ex) 메시지 내용 또는 유출을 위한 도청, 전송 모니터링 또는 트래픽 분석을 통한 숨겨진 내용 추론

참고 자료

없음