본문 바로가기
SMALL

📋3-222

[정보 보안] 정보 보안 개론 2장 01. 시스템 보안의 이해 [1] 시스템 : 모니터, 키보드, 메인보드, 하드디스크, 램 메모리 등의 하드웨어뿐만 아니라 운영체제, 데이터베이스, 웹 서비스 등의 소프트웨어까지 매우 많은 것을 포괄하며 조직이나 국가 단위의 보안 요소를 다루는 일과 흡사함. 현대 사회는 네트워크가 점점 강해지고 시스템 간의 경계가 희미해져 분산처리 시스템이나 클라우드 환경이 더욱 강화되고 있기 때문에 시스템 보안을 고려할 때는 이러한 특성을 항상 염두에 두어야 함 [2] 시스템 보안 주제 (1) 시스템 보안 : 권한이 없는(허가받지 않은) 사용자가 파일이나 폴더, 장치 등을 사용하지 못하게 제한하여 시스템을 보호하는 기능 (2) 시스템 보안의 종류 종류 개념 계정 관리 - 적절한 권한을 가진 사용자를 식별하는 것 - 시스템 보안의 시작 - 가장 기.. 2021. 10. 11.
[정보 보안] 정보 보안 개론 1장 연습문제 1. 해킹의 사전적 의미를 간단히 설명하시오.타인의 컴퓨터 시스템에 무단 침입하여 데이터에 접속할 수 있는 권한을 얻는 것 2. 인공지능이라는 개념을 최초로 생각해낸 사람은?앨런 튜링(Alan Turing) 3. 1967년에 미국 국방부가 연구 기관과 국방 관련 사업체 등 관련 기관 사이의 정보 공유를 지원하기 위해 구축한 최초의 컴퓨터 연동망(네트워크)은? ① TCP/IP ② ARPA ③ Telnet ④ TRM② 4. 최초로 이메일이 전송된 시기는? ① 1940년대 ② 1950년대 ③ 1960년대 ④ 1970년대④ 5. 보안의 3대 요소는?기밀성, 무결성, 가용성 6. 보안의 3대 요소 중 적절한 권한이 있는(인가된) 사용자만 정보에 접근할 수 있도록 허용하는 것은?기밀성 7. 보안 전문가가 갖춰야 할.. 2021. 10. 3.
[정보 보안] 정보 보안 개론 1장 02. 정보 보안의 이해 [1] 보안의 3대 요소 : 보안은 기밀성, 무결성, 가용성이라는 세 가지 속성을 가지고 있음 (1) 기밀성 - 인가된 사용자만 정보 자산에 접근 가능 - 허가되지 않은 사람, 즉 비인가자가 정보에 접근하는 것을 막음 - 방화벽, 암호, 패스워드 등의 예가 있음 (2) 무결성 - 적절한 권한을 가진 사용자가 인가한 방법으로만 정보를 변경할 수 있도록 하는 것 (3) 가용성 - 필요한 시점에 정보 자신에 대한 접근이 가능하도록 하는 것 - 정보화 사회인 현대 사회에서 정보의 가용성이 훼손되는 것은 돈과 같은 필수 불가결한 요소의 가용성이 훼손되는 것과 마찬가지이기 때문에 매주 중요함 [2] 보안 전문가의 자격 요건 (1) 사이버 범죄의 유형 구분 설명 수준 사이버 테러형 범죄 - 정보 통신망 자체를 공격 .. 2021. 10. 3.
[정보 보안] 정보 보안 개론 1장 01. 정보 보안의 역사 [1] 1950년대 이전 (1) 에니그마(Enigma) - 폴란드 암호 보안 전문가들이 개발 - 평문 메시지를 암호화된 메시지로 변환하는 장치 - 원래는 은행의 통신 보안 강화를 위해 개발됐지만, 제2차 세계대전에서 독일군의 군사통신 보안용으로 사용 - 알파벳이 새겨진 원판 3개와 문자판으로 구성 - 서로 다른 글자를 복잡하고 교묘하게 조합했기 때문에 외부인이 에니그마 암호기를 입수하더라도 해독 자체가 불가능 (2) 콜로서스(Colossus) - 앨런 튜링이 개발(최초의 해커, AI의 개념 창조) - 에니그마를 해독한 최초의 컴퓨터 - 천공된 암호문이 에니그마의 암호와 일치할 때까지 비교하는 방식으로 해독 [2] 1960 ~ 1970년대 (1) ARPA(The Advanced Research Projec.. 2021. 10. 1.