경영정보론 기말고사 정리본

소개글

"경영정보론 기말고사 정리본"에 대한 내용입니다.

7장~ 12장

목차

없음

본문내용

7장
정보시스템은 왜 파괴, 오류 및 오남용에 취약한가?
최신 정보시스템에 가장 공통적인 위협 요소를 들고 설명하라
방화벽이나 안티바이러스 소프트웨어 없이 인터넷에 접속한다면 컴퓨터는 몇 초 내에 불능 상태에 빠질지도 모름
보안: 정보시스템에 대한 인증되지 않은 접속, 변조, 절도 및 무리적 침해를 방지하기 위한 정책, 절차 및 기술적 기준
통제: 조직 자산의 안정성, 회계 기록의 정확성과 신빙성, 경영 표준에 대한 운영상의 엄수성을 확보하기 위한 방법, 정책 및 조직 절차
시스템은 왜 취약한가?
-하드웨어 문제(Hardware problems)
고장, 설정 오류, 부적절한 사용이나 범죄 행위에 의한 손상
-소프트웨어 문제(Software problems)
프로그래밍 오류, 부적절한 설치, 허가 없는 변경
-자연재해(Disasters)
전력 고장, 홍수, 화재 등
-기업이 통제할 수 없는 네트워크와 컴퓨터의 사용 예: 국내외 아웃소싱 업체들
현대의 보안문제와 취약점
웹 기반 응용시스템의 구조는 보통 웹 클라이언트, 서버, 데이터베이스에 연결한 기업 정보시스템 등을 포함한다. 이들 각각의 구성요소는 보안 문제와 취약점을 가지고 있다. 홍수, 화재, 전력 고장 및 기타 전기적 문제들 역시 네트워크의 어느 지점에서든지 장애를 일으킬 수 있다.
인터넷 취약성
누구에게나 개방되어 있는 네트워크
인터넷은 그 규모가 너무 방대해서 오남용이 발생했을 경우 엄청나게 광범위한 영향력을 가질 수 있음
항상 인터넷에 접속하고 있는 컴퓨터는 해커가 쉽게 확인할 수 있는 고정 인터넷 주소를 사용하기 때문에 외부 침입에 더 노출되어 있음
이메일 첨부파일
영업 비밀의 전송에 사용되는 이메일
인스턴트 메시징(IM)은 보안 계층을 사용하고 있지 않기 때문에 메시지가 공중 인터넷을 통해 전달되는 동안 외부인이 가로채서 볼 수 있음.
무선 보안 과제
-검색하기 쉬운 라디오 주파수 대역
-SSIDs (service set identifiers)
와이파이 네트워크 상에서 접근점 (access point) 을 식별

참고 자료

없음