My Tech Blog (정보보안)

작성자가 직접 정리 / 타이핑했어요불펌 금지합니다  [정보보안 3대 요소]기밀성: 시스템 내 정보 자원은 인가된 사용자에게만 접근 허용무결성: 오직 인가된 사용자만이 시스템 내 정보 수정 가능가용성: 인가된 사용자는 권한 범위 내에서 언제든 자원 접근 가능**인증 : 사용자의 신분 확인**부인방지 : 부인할 수 없도록 송수신 증거 제공  [AAA]인증(Authentication): 사용자가 네트워크 접속 전에 시스템에서 사용자의 신원 확인권한부여(Authoorization): 검증된 사용자에게 사용가능한 접근권한 확인계정관리(Accounting): 사용자의 자원 사용에 대한 정보 수집(과금, 감사, 보고서) [양방향 암호화 방식] 대칭키 / 비밀키 / 개인키비대칭키 / 공개키특징동일한 키로 데이터를암호화..