파일이 남아 있어도 업무는 멈춘다
한 줄 기억
정보를 지킨다는 것은 그 정보에 접근할 사람, 믿을 수 있는 내용, 필요할 때 사용할 수 있는 상태를 함께 지킨다는 뜻입니다.
INFORMATION SECURITY · SUMMARY
핵심 요약
원문의 한 줄 기억·사례의 깨달음·핵심 문장을 발걸음별로 모았습니다. 원문 설명과 함께 복습하세요.
113개 발걸음 · 1–12 표시
한 줄 기억
정보를 지킨다는 것은 그 정보에 접근할 사람, 믿을 수 있는 내용, 필요할 때 사용할 수 있는 상태를 함께 지킨다는 뜻입니다.
한 줄 기억
민감도는 알려졌을 때의 문제를, 업무 중요도는 바뀌거나 멈췄을 때의 영향까지 보게 합니다. 둘을 함께 살펴 보호의 우선순위를 정합니다.
사례의 깨달음
정보를 읽을 때에는 비트와 바이트, 문자 인코딩, 진법을 구별해야 합니다. 이 구별은 패킷 분석과 암호, 입력 검증의 공통 기초입니다.
사례의 깨달음
한 화면을 안전하게 만들려면 장비·운영체제·프로그램·데이터·통신의 역할과 경계를 함께 보아야 합니다.
한 줄 기억
위협은 피해를 줄 수 있는 원인이나 사건, 취약점은 악용되거나 피해로 이어질 수 있는 약점입니다. 위험은 그 상황에서 피해가 생길 가능성과 영향을 함께 봅니다.
한 줄 기억
관리·기술·물리는 통제의 영역을, 예방·탐지·교정·복구는 통제의 역할을 보는 방법입니다. 두 분류는 같은 질문에 대한 답이 아닙니다.
한 줄 기억
심층 방어는 강한 장비를 많이 쌓는다는 뜻보다, 하나의 실패 뒤에도 다른 보호가 실제로 작동하도록 서로 다른 빈틈을 메운다는 뜻에 가깝습니다.
사례의 깨달음
신원을 확인하는 단계, 권한을 판단하는 단계, 그 결과를 기록하는 단계를 분리해서 읽으면 보호의 근거가 보입니다.
한 줄 기억
위험처리는 위험을 발견한 뒤 조직이 무엇을 할지 결정하는 일입니다. 감소·회피·전가·수용은 서로 다른 선택이며, 상황에 따라 함께 검토할 수 있습니다.
한 줄 기억
열리지 않는 파일은 가용성 문제를 보여주지만 유출 여부는 따로 확인합니다. 같은 취약점도 노출·자산 가치·가능성·영향에 따라 위험이 달라집니다. 보험·계약으로 전가한 뒤에도 보장 범위 밖 손실과 남은 위험을 관리해야 합니다.
사례의 깨달음
시스템을 안다는 것은 장비 수를 아는 데서 끝나지 않습니다. 실행 역할과 권한, 자료와 연결을 함께 알아야 보호할 경계가 보입니다.
사례의 깨달음
보안의 실행 주체는 화면 앞의 사람만이 아닙니다. 그 사람이나 서비스를 대신해 움직이는 프로세스의 계정과 생성 관계를 읽어야 합니다.
《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.
© K-BOOKS · 무료 웹 열람용 콘텐츠입니다. 무단 복제·저장·인쇄·재배포를 제한합니다.