비밀의 흐름과 데이터의 올바름에는 다른 규칙이 필요하다
앞 절에서 주체와 객체를 정했다면, 이제 어떤 방향의 정보 이동을 막을지 생각할 수 있습니다. 높은 등급의 비밀이 공개 문서로 내려가는 것을 막는 목적과, 신뢰하지 않는 입력이 중요한 장부를 오염시키지 못하게 하는 목적은 다릅니다. 보안 모델은 이런 정책을 일관된 규칙으로 표현하고 그 규칙이 유…
Bell–LaPadulaBibaClark–Wilson
INFORMATION SECURITY · CONCEPT
핵심 개념
방향과 키워드로 필요한 발걸음을 골라 원문 설명에 바로 연결합니다.
15개 발걸음 · 13–15 표시
앞 절에서 주체와 객체를 정했다면, 이제 어떤 방향의 정보 이동을 막을지 생각할 수 있습니다. 높은 등급의 비밀이 공개 문서로 내려가는 것을 막는 목적과, 신뢰하지 않는 입력이 중요한 장부를 오염시키지 못하게 하는 목적은 다릅니다. 보안 모델은 이런 정책을 일관된 규칙으로 표현하고 그 규칙이 유…
여러 조직이 거래 기록을 함께 관리할 때 한 관리자의 데이터베이스만 믿고 싶지 않을 수 있습니다. 블록체인은 거래를 블록으로 묶고 이전 블록의 해시를 다음 블록에 넣어 연결합니다. 과거 블록의 내용이 바뀌면 그 해시가 달라지고 뒤 블록이 참조한 값과 어긋납니다. 이는 변경을 드러내는 연결 구조입…
앞에서 익힌 암호를 오래 사용할 수 있는지는 계산 환경과 요구에 달려 있습니다. 충분한 규모의 오류 보정 양자컴퓨터가 실현되면 쇼어 알고리즘을 이용해 RSA의 인수분해나 DH·타원곡선 계열의 이산대수 기반 가정을 위협할 수 있습니다. 현재 모든 암호가 즉시 풀린다는 뜻은 아닙니다. 그러나 지금 …
《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.
© K-BOOKS · 무료 웹 열람용 콘텐츠입니다. 무단 복제·저장·인쇄·재배포를 제한합니다.