보안의 기본
Confidentiality(기밀성)
비인가자는 읽기 권한을 부여하지 않는다
Integrity(무결성)
비인가자는 쓰기 권한을 부여하지 않는다
Availability(가용성)
인가자는 자유롭게 접근할 수 있다
Authentication(인증)
사용자가 본인이 맞는지 확인
Authorization(인가)
사용자가 해당 동작에 대한 권한이 있는지 확인
보안 위협의 근원
55%
업데이트를 하지 않거나, 지인에게만 알려준다는 등 사람의 실수로 인한 정보유출
10%
평소에 불만을 가지고 있던 직원
10%
부정적인 사고를 하고있는 직원
10%
외부 접근으로 인한 위협
15%
화재, 지진 등 "신의 영역"
즉, 보안 위협이 일어나는 이유는 취약점이 많아서, 또는 취약해서라기보다 사람에 의한 경우가 많다는 것이다. 그렇기 때문에 평소에 모니터에 비밀번호를 붙여놓는 행위는 물론, 취약한 비밀번호 등 개개인의 정보를 지키기 위해 자신부터 변하는것이 좋다.
암호 용어
Cryptology(암호학)
암호를 만들거나 해독하는 학문
Cryptography(암호생산)
암호를 만드는 과정
Cryptanalysis(암호분석)
암호를 해독하는 과정
Crypto(암호)
암호에 관한 모든 것
'Study > crypto' 카테고리의 다른 글
스트림 암호(Stream Cipher) #RC4 (2) | 2018.04.22 |
---|---|
스트림 암호(Stream Cipher) #A5/1 (0) | 2018.04.22 |
암호분석(Crytanalysis) (0) | 2018.04.22 |
기초 암호 시스템(Basic Crypto System) (0) | 2018.04.21 |
암호체계(Crypto System) (0) | 2018.04.21 |