방송통신대학교(방통대) 컴퓨터과학과 2021-1학기 컴퓨터보안 출석수업 과제물

소개

"방송통신대학교(방통대) 컴퓨터과학과 2021-1학기 컴퓨터보안 출석수업 과제물"에 대한 내용입니다.

목차

1. 1번) 정보보호의 핵심목표 3가지와 사용 예시를 들어 기술하고, 부인방지, 접근제어, 인증에 대해서 기술하시오.
2. 2번) 대칭키 암호와 공개키 암호에 대해 정리하시오.
3. 3번) 전자서명의 동작원리를 설명하시오.

본문내용

- 기밀성(Confidentiality)
허락되지 않은 자가 정보의 내용을 알 수 없도록 하는 것. 허락되지 않은 자가 아예 접근을 못하도록 하거나 정보에 접근하더라도 무의미한 내용만 보이도록 하는 방법이 있다. 예로 은행에서 고객의 개인정보나 계좌정보 같은 기밀정보를 본인만 접근할 수 있고 제 3자가 접근할 수 없다.

- 무결성(Integrity)
허락되지 않은 자가 정보를 함부로 수정할 수 없도록 하는 것. DB 내 고객의 개인정보가 임의로 수정되지 않도록 보호하고, 고객 본인이 조회할 때 DB에서 고객까지 전달될 때 위변조 되지 않도록 보호하는 것이다. 예로 계좌 정보 조회 시 계좌 내용이나 입출금정보에 변경이 생기지 않는다.

- 가용성(Availability)
허락된 자가 정보에 접근하고자 할 때 이것이 방해받지 않도록 하는 것. 정보에 대한 접근권한이 있는 자는 언제든지 정보를 사용할 수 있어야 한다. 예로 고객이 로그인 했을 경우 언제든지 사이트의 서비스를 이용할 수 있어야 한다. DDoS 공격은 대표적인 가용성을 해치는 공격이다.

참고자료

· 없음