정보보안 개론

소개글

정보보안 개론
계정과 패스워드의 중요성을 이해한다.
적절한 패스워드 설정 방법을 익힌다.
세션의 의미와 관리 방법을 살펴본다.

목차

계정과 패스워드의 중요성을 이해한다.
적절한 패스워드 설정 방법을 익힌다.
세션의 의미와 관리 방법을 살펴본다.
사용자 및 클라이언트에 대한 접근 제어와 관리 방법을 알아본다.
시스템에 존재할 수 있는 취약점의 종류를 알아본다.
로그의 의미와 수행 가능한 로그의 범위를 살펴본다.

본문내용

* Section 01 계정과 패스워드 관리
인증 수단
식별 (Identification)
아이디라는 문자열을 통해 그 사람이 누구인지 확인하는 과정.
인증 (Authentication)의 네 가지 방법
당신이 알고 있는 것(Something You Know)
군대의 암구어처럼 머릿 속에 기억하고 있는 정보를 이용해 인증을 수행하는 방법예) 패스워드
당신이 가지고 있는 것(Something You Have)
신분증이나OTP(One Time Password) 장치 등을 통해 인증을 수행하는 방법예) 출입카드
당신 모습 자체(Something You Are)
홍채와 같은 생체 정보를 통해 인증을 수행하는 방법. 경찰관이 운전면허증의 사진을 보고 본인임을 확인하는 것도 이에 해당된다고 볼 수 있음.예) 지문인식
당신이 위치해 있는 곳(Somewhere You Are)
현재 접속을 시도하는 위치의 적절성을 확인하는 방법예) 콜백(Call Back)

참고 자료

없음