발전을 위한 기록

1. 기밀성(Confidentiality) - 오직 인가된 사용자에게만 정보를 공개하는 것 - 기밀성을 위협하는 공격에는 snooping, traffic analysis 등이 있다. 2. 무결성(Integrity) - 정보를 보호하여 그 정보가 정상적인 상태로 유지되도록하는 것 - 무결성을 위협하는 공격에는 변경, 가장, 재연, 부인 등이 있다. 3. 가용성(Availability) - 인가된 사용자가 정보를 사용하려고 할 때 사용할 수 있도록 해주는 것 - 가용성을 위협하는 공격에는 대표적으로 Do​s가 있다. 기밀성, 무결성, 가용성을 위협하는 공격 설명 https://riwltnchgo.tistory.com/27 [정보보안] OSI보안구조, 보안 공격 OSI보안 구조 1) 개념 ① 보안 공격 : 기..

OSI보안 구조 1) 개념 ① 보안 공격 : 기관이 소유한 정보의 안정성을 침해하는 제반 행위 ② 보안 메커니즘 : 보안 공격을 탐지, 예방하거나 공격으로 인한 침해를 복구하는 절차 ③ 보안 서비스 : 조직의 정보 전송과 데이터 처리 시스템의 보안을 강화하기 위한 처리 또는 통신 서비스 2) 보안 공격 ① 기밀성을 위협하는 공격 - 스누핑(Snooping) : 데이터에 대한 비인가 접근 또는 탈취를 의미, 스누핑 방지를 위해서는 암호화 기법 사용 - 트래픽 분석(Traffic Analysis) : 데이터를 암호화해도 도청자가 온라인 트래픽을 분석하며 다른 형태의 정보를 얻을 수 있다. ② 무결성을 위협하는 공격 - 변경(Modification) : 메시지 일부를 불법적으로 수정하거나 메시지 전송을 지연시..