INFORMATION SECURITY정보보안학습 메뉴

INFORMATION SECURITY · SUMMARY

읽은 내용을 다시 꺼냅니다

핵심 요약

원문의 한 줄 기억·사례의 깨달음·핵심 문장을 발걸음별로 모았습니다. 원문 설명과 함께 복습하세요.

무엇을 지켜야 하는가

10개 발걸음 · 1–10 표시

방향 1 · 첫걸음

파일이 남아 있어도 업무는 멈춘다

한 줄 기억

정보를 지킨다는 것은 그 정보에 접근할 사람, 믿을 수 있는 내용, 필요할 때 사용할 수 있는 상태를 함께 지킨다는 뜻입니다.

원문 학습 →발걸음 p.12

방향 1 · 두 번째 발걸음

무엇부터 지킬지 찾아본다

한 줄 기억

민감도는 알려졌을 때의 문제를, 업무 중요도는 바뀌거나 멈췄을 때의 영향까지 보게 합니다. 둘을 함께 살펴 보호의 우선순위를 정합니다.

원문 학습 →발걸음 p.15

방향 1 · 세 번째 발걸음

컴퓨터는 정보를 어떤 모양으로 다루는가

사례의 깨달음

정보를 읽을 때에는 비트와 바이트, 문자 인코딩, 진법을 구별해야 합니다. 이 구별은 패킷 분석과 암호, 입력 검증의 공통 기초입니다.

원문 학습 →발걸음 p.18

방향 1 · 네 번째 발걸음

화면 뒤에서 요청을 처리하는 것들

사례의 깨달음

한 화면을 안전하게 만들려면 장비·운영체제·프로그램·데이터·통신의 역할과 경계를 함께 보아야 합니다.

원문 학습 →발걸음 p.21

방향 1 · 다섯 번째 발걸음

위협과 빈틈 사이에서 위험을 읽는다

한 줄 기억

위협은 피해를 줄 수 있는 원인이나 사건, 취약점은 악용되거나 피해로 이어질 수 있는 약점입니다. 위험은 그 상황에서 피해가 생길 가능성과 영향을 함께 봅니다.

원문 학습 →발걸음 p.24

방향 1 · 여섯 번째 발걸음

정책과 기술과 공간을 같은 목표에 연결한다

한 줄 기억

관리·기술·물리는 통제의 영역을, 예방·탐지·교정·복구는 통제의 역할을 보는 방법입니다. 두 분류는 같은 질문에 대한 답이 아닙니다.

원문 학습 →발걸음 p.26

방향 1 · 일곱 번째 발걸음

한 번의 실수가 전부의 실패가 되지 않게

한 줄 기억

심층 방어는 강한 장비를 많이 쌓는다는 뜻보다, 하나의 실패 뒤에도 다른 보호가 실제로 작동하도록 서로 다른 빈틈을 메운다는 뜻에 가깝습니다.

원문 학습 →발걸음 p.28

방향 1 · 여덟 번째 발걸음

믿음에는 확인할 근거가 필요하다

사례의 깨달음

신원을 확인하는 단계, 권한을 판단하는 단계, 그 결과를 기록하는 단계를 분리해서 읽으면 보호의 근거가 보입니다.

원문 학습 →발걸음 p.30

방향 1 · 아홉 번째 발걸음

위험을 평가하고 네 가지 선택을 한다

한 줄 기억

위험처리는 위험을 발견한 뒤 조직이 무엇을 할지 결정하는 일입니다. 감소·회피·전가·수용은 서로 다른 선택이며, 상황에 따라 함께 검토할 수 있습니다.

원문 학습 →발걸음 p.32

방향 1 · 열 번째 발걸음

다시, 열리지 않는 파일 앞에서

한 줄 기억

열리지 않는 파일은 가용성 문제를 보여주지만 유출 여부는 따로 확인합니다. 같은 취약점도 노출·자산 가치·가능성·영향에 따라 위험이 달라집니다. 보험·계약으로 전가한 뒤에도 보장 범위 밖 손실과 남은 위험을 관리해야 합니다.

원문 학습 →발걸음 p.34

《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.

정보보안 핵심 요약

무엇을 지켜야 하는가

파일이 남아 있어도 업무는 멈춘다

무엇부터 지킬지 찾아본다

컴퓨터는 정보를 어떤 모양으로 다루는가

화면 뒤에서 요청을 처리하는 것들

위협과 빈틈 사이에서 위험을 읽는다

정책과 기술과 공간을 같은 목표에 연결한다

한 번의 실수가 전부의 실패가 되지 않게

믿음에는 확인할 근거가 필요하다

위험을 평가하고 네 가지 선택을 한다

다시, 열리지 않는 파일 앞에서