본문 바로가기
K-BOOKS OPEN LEARNING ARCHIVE
INFORMATION SECURITY · FREE LEARNING정보보안 학습센터원리 → MASTER → 해설학습 → CBT → 오답 복습

정보보안 핵심 요약

INFORMATION SECURITY정보보안학습 메뉴

INFORMATION SECURITY · SUMMARY

읽은 내용을 다시 꺼냅니다

핵심 요약

원문의 한 줄 기억·사례의 깨달음·핵심 문장을 발걸음별로 모았습니다. 원문 설명과 함께 복습하세요.

서비스는 어떻게 안전해지는가

14개 발걸음 · 1–12 표시

방향 5 · 첫걸음

요청 한 건이 여러 서비스를 통과한다

사례의 깨달음

한 단계에서 신뢰한 정보가 다음 단계에서는 어떤 증거로 전달되는지 확인하는 일이 서비스 보안의 출발점입니다.

원문 학습 →발걸음 p.176
방향 5 · 두 번째 발걸음

HTTP 메시지에서 동작과 결과를 읽는다

사례의 깨달음

HTTP는 문서 내용뿐 아니라 저장·재사용·재시도 조건까지 전달합니다. 이 의미를 잘못 해석하면 정상 응답이 정보 노출의 경로가 됩니다.

원문 학습 →발걸음 p.179
방향 5 · 세 번째 발걸음

쿠키와 세션으로 이어지는 사용자를 확인한다

사례의 깨달음

세션은 생성만큼 갱신·만료·폐기가 중요합니다. 화면의 로그인 표시와 서버가 인정하는 인증 상태를 일치시켜야 합니다.

원문 학습 →발걸음 p.181
방향 5 · 네 번째 발걸음

웹 서버의 공개 영역과 업무 실행 영역을 구분한다

사례의 깨달음

설정 검수는 지시어 유무 확인 뒤 실제 요청·응답과 로그로 효과를 확인하는 과정까지 이어집니다.

원문 학습 →발걸음 p.184
방향 5 · 다섯 번째 발걸음

FTP는 명령과 데이터를 다른 연결로 주고받는다

사례의 깨달음

FTP의 제어·데이터 분리를 알면 가용성 문제를 권한 완화로 덮지 않고 필요한 경로만 바로잡을 수 있습니다.

원문 학습 →발걸음 p.186
방향 5 · 여섯 번째 발걸음

메일은 제출·중계·보관·열람을 나누어 처리한다

사례의 깨달음

메일 보안은 한 개의 SMTP 포트가 아니라 제출·중계·열람 각각의 신뢰 조건을 관리하는 일입니다.

원문 학습 →발걸음 p.189
방향 5 · 일곱 번째 발걸음

발신 도메인 인증과 본문 보호를 구분한다

사례의 깨달음

인증 결과와 어떤 이름에 대한 결과인지를 한 쌍으로 읽습니다. 실제 정책에서는 엄격·완화 정렬과 도메인 관계도 함께 확인합니다.

원문 학습 →발걸음 p.192
방향 5 · 여덟 번째 발걸음

DNS는 이름에 대한 권한 있는 답을 찾아간다

사례의 깨달음

DNS 문제를 분석할 때는 어느 서버에게 어떤 레코드를 물었는지와 그 답이 권한 데이터인지 캐시인지부터 기록합니다.

원문 학습 →발걸음 p.196
방향 5 · 아홉 번째 발걸음

DNS의 공개 답변과 관리 권한을 따로 보호한다

사례의 깨달음

DNSSEC의 핵심은 서명 존재가 아니라 신뢰한 키에 이르는 검증 경로입니다. 서명이 없는 영역의 취급과 검증 실패의 취급도 구분해야 합니다.

원문 학습 →발걸음 p.199
방향 5 · 열 번째 발걸음

데이터베이스는 값을 저장하고 상태 변화를 묶는다

사례의 깨달음

동시성 오류는 공격 문자열이 없어도 생깁니다. 읽기·판단·쓰기 사이의 관계를 DB의 실제 격리 규칙과 맞추어야 합니다.

원문 학습 →발걸음 p.202
방향 5 · 열한 번째 발걸음

DB 계정·객체 권한·암호화의 보호 범위를 나눈다

사례의 깨달음

접속 성공을 최소 권한의 증거로 쓰지 않습니다. 계정이 실제 읽고 바꿀 수 있는 객체·열·행을 확인합니다.

원문 학습 →발걸음 p.205
방향 5 · 열두 번째 발걸음

결제의 성공은 서버가 증거와 상태로 확정한다

사례의 깨달음

결제 확정은 화면 하나의 문자열이 아니라 인증된 거래 증거, 동일 주문의 조건, 허용된 상태 변화와 중복 처리 규칙을 함께 확인한 결과입니다.

원문 학습 →발걸음 p.208

《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.

© K-BOOKS · 무료 웹 열람용 콘텐츠입니다. 무단 복제·저장·인쇄·재배포를 제한합니다.