본문 바로가기
K-BOOKS OPEN LEARNING ARCHIVE
INFORMATION SECURITY · FREE LEARNING정보보안 학습센터원리 → MASTER → 해설학습 → CBT → 오답 복습

정보보안 핵심 요약

INFORMATION SECURITY정보보안학습 메뉴

INFORMATION SECURITY · SUMMARY

읽은 내용을 다시 꺼냅니다

핵심 요약

원문의 한 줄 기억·사례의 깨달음·핵심 문장을 발걸음별로 모았습니다. 원문 설명과 함께 복습하세요.

시스템 안에는 무엇이 있는가

15개 발걸음 · 1–12 표시

방향 2 · 첫걸음

컴퓨터를 켜면 누가 일을 나누는가

사례의 깨달음

시스템을 안다는 것은 장비 수를 아는 데서 끝나지 않습니다. 실행 역할과 권한, 자료와 연결을 함께 알아야 보호할 경계가 보입니다.

원문 학습 →발걸음 p.38
방향 2 · 두 번째 발걸음

프로그램은 실행되면 하나의 주체가 된다

사례의 깨달음

보안의 실행 주체는 화면 앞의 사람만이 아닙니다. 그 사람이나 서비스를 대신해 움직이는 프로세스의 계정과 생성 관계를 읽어야 합니다.

원문 학습 →발걸음 p.41
방향 2 · 세 번째 발걸음

메모리의 주소는 왜 담장이 필요한가

사례의 깨달음

메모리 보안은 주소 경계를 지키는 일과 한정된 자원을 고갈시키지 않는 일을 함께 포함합니다.

원문 학습 →발걸음 p.43
방향 2 · 네 번째 발걸음

파일 이름 뒤에는 소유자와 경로가 있다

사례의 깨달음

접근은 계정에서 시작하여 경로를 통과하고 최종 대상에 도달하는 과정입니다. 파일의 숫자 한 줄만으로 전체 과정을 판단할 수 없습니다.

원문 학습 →발걸음 p.47
방향 2 · 다섯 번째 발걸음

Linux는 이름보다 번호와 실행 권한을 본다

사례의 깨달음

계정 관리는 이름을 만들고 지우는 일이 아니라 그 주체에 연결된 실행 권한과 접근 수단의 생애를 관리하는 일입니다.

원문 학습 →발걸음 p.49
방향 2 · 여섯 번째 발걸음

rwx와 숫자 세 자리를 실제 접근으로 계산하기

사례의 깨달음

권한 계산의 순서는 주체 확인, 경로 통과 확인, 대상과 작업 확인입니다. owner·group·other의 숫자를 무조건 합산하지 않습니다.

원문 학습 →발걸음 p.51
방향 2 · 일곱 번째 발걸음

서비스와 로그를 같은 시간선에서 읽기

사례의 깨달음

로그는 원인을 좁히는 증거입니다. 실제 실행 주체와 설정 변경, 성공·실패한 동작을 연결할 때 설명력이 생깁니다.

원문 학습 →발걸음 p.54
방향 2 · 여덟 번째 발걸음

Windows의 계정은 토큰을 통해 움직인다

사례의 깨달음

표시 이름, 계정의 관리 범위, 토큰의 현재 권한을 나누어 보아야 Windows의 접근 결과를 설명할 수 있습니다.

원문 학습 →발걸음 p.57
방향 2 · 아홉 번째 발걸음

Windows의 파일 권한은 두 문을 통과한다

사례의 깨달음

같은 목록 안의 허용 관계와, 공유·파일 시스템이라는 서로 다른 통제 층의 결합을 구분해야 합니다.

원문 학습 →발걸음 p.59
방향 2 · 열 번째 발걸음

이벤트 번호를 사건의 문장으로 바꾸기

사례의 깨달음

이벤트 번호는 시작점입니다. 시간 간격과 주체, 위치, 실제 설정을 연결해야 원인을 구분할 수 있습니다.

원문 학습 →발걸음 p.62
방향 2 · 열한 번째 발걸음

안전한 설정은 설치 뒤에도 유지되어야 한다

사례의 깨달음

패치 상태는 다운로드 여부가 아니라, 영향 확인부터 실행 상태와 업무 검증까지 이어진 결과입니다.

원문 학습 →발걸음 p.65
방향 2 · 열두 번째 발걸음

작은 단말도 완전한 정보 시스템이다

사례의 깨달음

단말 보안은 설치 순간뿐 아니라 사용·업데이트·분실·반납까지 이어집니다. 작은 장치도 이 생애를 갖습니다.

원문 학습 →발걸음 p.67

《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.

© K-BOOKS · 무료 웹 열람용 콘텐츠입니다. 무단 복제·저장·인쇄·재배포를 제한합니다.