본문 바로가기
INFORMATION SECURITY · FREE LEARNING정보보안 학습센터원리 → MASTER → 해설학습 → CBT → 오답 복습

정보보안 핵심 요약

INFORMATION SECURITY · SUMMARY

읽은 내용을 다시 꺼냅니다

핵심 요약

원문의 한 줄 기억·사례의 깨달음·핵심 문장을 발걸음별로 모았습니다. 원문 설명과 함께 복습하세요.

113개 발걸음 · 1–12 표시

방향 1 · 첫걸음

파일이 남아 있어도 업무는 멈춘다

한 줄 기억

정보를 지킨다는 것은 그 정보에 접근할 사람, 믿을 수 있는 내용, 필요할 때 사용할 수 있는 상태를 함께 지킨다는 뜻입니다.

방향 1 · 두 번째 발걸음

무엇부터 지킬지 찾아본다

한 줄 기억

민감도는 알려졌을 때의 문제를, 업무 중요도는 바뀌거나 멈췄을 때의 영향까지 보게 합니다. 둘을 함께 살펴 보호의 우선순위를 정합니다.

방향 1 · 세 번째 발걸음

컴퓨터는 정보를 어떤 모양으로 다루는가

사례의 깨달음

정보를 읽을 때에는 비트와 바이트, 문자 인코딩, 진법을 구별해야 합니다. 이 구별은 패킷 분석과 암호, 입력 검증의 공통 기초입니다.

방향 1 · 네 번째 발걸음

화면 뒤에서 요청을 처리하는 것들

사례의 깨달음

한 화면을 안전하게 만들려면 장비·운영체제·프로그램·데이터·통신의 역할과 경계를 함께 보아야 합니다.

방향 1 · 다섯 번째 발걸음

위협과 빈틈 사이에서 위험을 읽는다

한 줄 기억

위협은 피해를 줄 수 있는 원인이나 사건, 취약점은 악용되거나 피해로 이어질 수 있는 약점입니다. 위험은 그 상황에서 피해가 생길 가능성과 영향을 함께 봅니다.

방향 1 · 여섯 번째 발걸음

정책과 기술과 공간을 같은 목표에 연결한다

한 줄 기억

관리·기술·물리는 통제의 영역을, 예방·탐지·교정·복구는 통제의 역할을 보는 방법입니다. 두 분류는 같은 질문에 대한 답이 아닙니다.

방향 1 · 일곱 번째 발걸음

한 번의 실수가 전부의 실패가 되지 않게

한 줄 기억

심층 방어는 강한 장비를 많이 쌓는다는 뜻보다, 하나의 실패 뒤에도 다른 보호가 실제로 작동하도록 서로 다른 빈틈을 메운다는 뜻에 가깝습니다.

방향 1 · 여덟 번째 발걸음

믿음에는 확인할 근거가 필요하다

사례의 깨달음

신원을 확인하는 단계, 권한을 판단하는 단계, 그 결과를 기록하는 단계를 분리해서 읽으면 보호의 근거가 보입니다.

방향 1 · 아홉 번째 발걸음

위험을 평가하고 네 가지 선택을 한다

한 줄 기억

위험처리는 위험을 발견한 뒤 조직이 무엇을 할지 결정하는 일입니다. 감소·회피·전가·수용은 서로 다른 선택이며, 상황에 따라 함께 검토할 수 있습니다.

방향 1 · 열 번째 발걸음

다시, 열리지 않는 파일 앞에서

한 줄 기억

열리지 않는 파일은 가용성 문제를 보여주지만 유출 여부는 따로 확인합니다. 같은 취약점도 노출·자산 가치·가능성·영향에 따라 위험이 달라집니다. 보험·계약으로 전가한 뒤에도 보장 범위 밖 손실과 남은 위험을 관리해야 합니다.

방향 2 · 첫걸음

컴퓨터를 켜면 누가 일을 나누는가

사례의 깨달음

시스템을 안다는 것은 장비 수를 아는 데서 끝나지 않습니다. 실행 역할과 권한, 자료와 연결을 함께 알아야 보호할 경계가 보입니다.

방향 2 · 두 번째 발걸음

프로그램은 실행되면 하나의 주체가 된다

사례의 깨달음

보안의 실행 주체는 화면 앞의 사람만이 아닙니다. 그 사람이나 서비스를 대신해 움직이는 프로세스의 계정과 생성 관계를 읽어야 합니다.

《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.

© K-BOOKS · 무료 웹 열람용 콘텐츠입니다. 무단 복제·저장·인쇄·재배포를 제한합니다.