이공계기술PT면접(2016하반기)-[509]정보보안 기술

소개

2016 하반기 대기업 PT 면접 중 이공계 기술 PT 면접으로서 과거 기출 문제임과 동시에 계속 출제가 유력한 예상 PT 면접 주제임.

전공분야: 전자공학, 전기공학, 정보통신공학, 컴퓨터공학, 신소재공학 기타
지원분야: 연구개발 (무선사업, 모바일 사업, 디스플레이 사업, 가전 사업 등)
지원기업: 삼성전자, LG전자, LG디스플레이, 삼성 디스플레이, LG이노텍, 삼성전기

목차

없음

본문내용

I. 정보보안
(1)정보 보안이란
정보를 수집하여 가공하고 저장한 후 송수신하는 과정에서 발생하는 정보의 불법 훼손 및 변조, 유출 등을 방지하기 위한 관리적, 기술적 방법을 뜻한다.

(2)정보보안의 목표
기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 유지하는 것. 흔히 이것을 보안의 3대 요소(CIA)라고 부른다.
① 기밀성Confidentiality)은 인증된 사용자만 정보 자산에 접근할 수 있는 것을 의미한다.
② 무결성(Integrity)은 적절한 권한을 가진 사용자에 의해 인가된 방법으로만 정보의 변경을 허용하는 것이다. 비인증된 사용자나 허가되지 않은 방법으로 정보가 변경되는 것을 방지해야 한다.
③ 가용성(Availability)은 필요 시 언제든 정당한 사용자가 정보 자산에 접근 가능한 것을 의미한다. 이것들이 잘 지켜지면 보안이 잘 유지된다고 말할 수 있다.

(3) 공격 형태
정상적인 정보의 통신 과정은 송신자(클라이언트)의 정보 전송 요청 – 수신자(서버)의 정보 전송 수락 – 송신자의 정보 전송으로 진행된다.
① 정보 가로막기 공격은 수신자가 송신자에게 정보 전송 수락하는 것을 공격자가 막고 정보 전송 불가 메시지를 보내는 것이다.
② 정보 가로채기는 송신자가 정보 전송 수락을 받고 수신자에게 정보 전송을 할 때 공격자가 정보를 가로채오는 것이다.
③ 정보 수정은 송신자가 수신자에게 보낼 정보를 공격자가 빼내어 정보를 수정해 변조 후에 수신자에게 정보를 전송하는 것을 말한다.
④ 정보 위조는 두 가지 방법이 있는데 정보 전송 수락 단계에서 송신자 대신 공격자가 수신자에게 수락 메시지를 받고 정보 전송까지 하거나, 공격자가 수신자에게 정보 전송 요청부터 공격자가 개입하여 정보를 위조하는 것을 의미한다.