본문 바로가기
K-BOOKS OPEN LEARNING ARCHIVE
INFORMATION SECURITY · FREE LEARNING정보보안 학습센터원리 → MASTER → 해설학습 → CBT → 오답 복습

정보보안 핵심 요약

INFORMATION SECURITY정보보안학습 메뉴

INFORMATION SECURITY · SUMMARY

읽은 내용을 다시 꺼냅니다

핵심 요약

원문의 한 줄 기억·사례의 깨달음·핵심 문장을 발걸음별로 모았습니다. 원문 설명과 함께 복습하세요.

113개 발걸음 · 49–60 표시

방향 4 · 아홉 번째 발걸음

TLS는 키 합의와 인증을 한 대화로 묶는다

사례의 깨달음

키 합의만 성공한 연결이 아니라, 선택한 매개변수와 상대 신원, 협상 기록을 함께 검증한 연결이 완성됩니다.

원문 학습 →발걸음 p.151
방향 4 · 열 번째 발걸음

로그인은 비밀을 아는지와 인증기를 제어하는지 확인한다

사례의 깨달음

안전한 저장은 유출 뒤의 대량 추측 비용을 높이는 장치입니다. 온라인 로그인 남용과 계정 복구는 따로 통제합니다.

원문 학습 →발걸음 p.155
방향 4 · 열한 번째 발걸음

한 번의 인증을 여러 서비스에 연결한다

사례의 깨달음

같은 비밀을 모든 서비스에 입력하는 대신 용도와 수명이 제한된 티켓과 세션 키가 이동합니다. KDC와 서비스 장기 키의 보호가 전체 신뢰를 지탱합니다.

원문 학습 →발걸음 p.158
방향 4 · 열두 번째 발걸음

신원을 확인한 다음 행동의 범위를 결정한다

사례의 깨달음

허용 판정은 역할 이름 하나가 아니라 신뢰한 속성과 실제 대상·행동의 조합에서 나옵니다.

원문 학습 →발걸음 p.161
방향 4 · 열세 번째 발걸음

비밀의 흐름과 데이터의 올바름에는 다른 규칙이 필요하다

사례의 깨달음

등급표만 외우지 말고 비밀이 새는 방향과 잘못된 정보가 들어오는 방향을 먼저 그리면 규칙의 이유를 설명할 수 있습니다.

원문 학습 →발걸음 p.165
방향 4 · 열네 번째 발걸음

해시로 기록을 잇고 합의로 어느 기록을 따를지 정한다

사례의 깨달음

한 번의 해시 일치와 네트워크 전체의 합의는 다른 검증입니다. 이 모형은 비용 관계를 보여 줄 뿐 분산 합의를 구현하지 않습니다.

원문 학습 →발걸음 p.168
방향 4 · 열다섯 번째 발걸음

새 암호는 어떤 문제를 바꾸는가

한 줄 기억

새 암호를 읽을 때는 키를 만드는가, 메시지에 서명하는가, 비밀 상태에서 계산하는가, 작은 장치에서 보호하는가를 먼저 구분합니다. 새 이름이 기존의 인증·권한·운영 책임까지 대신하지 않습니다.

원문 학습 →발걸음 p.171
방향 5 · 첫걸음

요청 한 건이 여러 서비스를 통과한다

사례의 깨달음

한 단계에서 신뢰한 정보가 다음 단계에서는 어떤 증거로 전달되는지 확인하는 일이 서비스 보안의 출발점입니다.

원문 학습 →발걸음 p.176
방향 5 · 두 번째 발걸음

HTTP 메시지에서 동작과 결과를 읽는다

사례의 깨달음

HTTP는 문서 내용뿐 아니라 저장·재사용·재시도 조건까지 전달합니다. 이 의미를 잘못 해석하면 정상 응답이 정보 노출의 경로가 됩니다.

원문 학습 →발걸음 p.179
방향 5 · 세 번째 발걸음

쿠키와 세션으로 이어지는 사용자를 확인한다

사례의 깨달음

세션은 생성만큼 갱신·만료·폐기가 중요합니다. 화면의 로그인 표시와 서버가 인정하는 인증 상태를 일치시켜야 합니다.

원문 학습 →발걸음 p.181
방향 5 · 네 번째 발걸음

웹 서버의 공개 영역과 업무 실행 영역을 구분한다

사례의 깨달음

설정 검수는 지시어 유무 확인 뒤 실제 요청·응답과 로그로 효과를 확인하는 과정까지 이어집니다.

원문 학습 →발걸음 p.184
방향 5 · 다섯 번째 발걸음

FTP는 명령과 데이터를 다른 연결로 주고받는다

사례의 깨달음

FTP의 제어·데이터 분리를 알면 가용성 문제를 권한 완화로 덮지 않고 필요한 경로만 바로잡을 수 있습니다.

원문 학습 →발걸음 p.186

《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.

© K-BOOKS · 무료 웹 열람용 콘텐츠입니다. 무단 복제·저장·인쇄·재배포를 제한합니다.