- 접근통제 : 주체(Subject)로 불리는 외부에서 접근하는 사람, 시스템 등이 객체(Object)라고 불리는 시스템에 접근할 때 보안상의 노출, 위협, 변조 등과 같은 위험으로부터 객체와 제반 환경을 보호하기 위한 보안 대책을 말한다.
* http://blog.naver.com/rewrite46/90181535546
- 주체 : 사물의 작용이나 어떤 행동의 주가 되는 것으로 접근통제의 주체는 시스템 외에서 서비스를 받고자 접근하는 사람, 외부시스템을 말함
- 객체 : 주체에 반대되는 말. 고유한 식별성이 있고 속성과 행위를 가지고 있는 객체 지향기술의 기본적인 단위. 접근통제의 객체는 서비스의 주가 되는 시스템 또는 시스템의 정보를 말함
Audit trail(감사추적) : 감사를 위해 입력된 데이터가 어떤 변환 과정을 거쳐 출력되는지의 과정을 기록하여 추적하는 방법. 하나의 처리 과정 또는 하드웨어의 고장, 정전 동안에 일어나는 입출력 오류를 추적하고 각 단계의 이상 유무를 검정하는 데 사용된다. 정보 처리 시스템에서는 감사 기록 데이터를 이용하여 사용자의 비인가된 행위, 사용자 행위의 처리 과정, 정보 시스템 활용 현황 등에 대한 정보를 조사한다.
[네이버 지식백과] 감사 추적 [audit trail, 監査追跡] (IT용어사전, 한국정보통신기술협회)
- 식별 : 액세스 제어(access control) 수단의 하나이며, 이용자나 단말 장치가 컴퓨터 시스템에 등록되어 있는 것과 같은 것을 시스템이 식별하는 것. 개인이나 단말 장치의 정당성을 확립함으로써 부당한 액세스를 방어하기 위해서 취해지는 수단이며, 인증(認證 ; authentication)이라고 한다.
[네이버 지식백과] 식별 [identification] (컴퓨터인터넷IT용어대사전, 2011. 1. 20., 일진사)
- 인증(authentication):시스템이 각 사용자를 정확히 식별하고자 할 때 사용하는 방법이다. 컴퓨터 네트워크 등에서 특정 범주의 정보로 접근(access)할 때, 단말 장치 또는 개인을 식별하거나 검증하는 것. 또한 전송, 메시지, 단말 장치 또는 개인의 정당성을 확립하는 것으로부터 부당한 전송을 방지하기 위하여 설계된 수단을 가리키기도 한다.
- 최소권한 : 사용자 또는 프로세서는 특정 임무를 수행하는 데 필요한 최소한의 제한적인 권한만을 할당받아야 하고, 이들 권한은 특정 임무를 수행하는 동안에만 할당되어야 한다는 정보 보호 원칙.
need to know : 필지사항
- 보안참조모니터(SRM, Security Reference Monitor) : 사용자가 특정 객체에 액세스할 권리가 있는지, 또 해당 객체에 특정 행위를 할 수 있는지를 검사하는 기능. 접속 확인과 보안 정책 및 사용자 인증을 위한 감사를 시행하며, 사용자가 파일이나 디렉터리에 접근하면 사용자의 계정을 검사해서 접근 허용 여부를 결정하고 필요 시 그 결과를 감사 메시지로 생성한다. 보안 참조 모니터(SRM)는 자원 형태에 상관 없이 시스템 전체에서 동일하게 보호될 수 있도록 접근 확인 코드를 가지고 있다.
'정보관리기술사 공부' 카테고리의 다른 글
| 2. 공부 방식에 대한 고민 (0) | 2015.08.10 |
|---|---|
| 1. 다시 시작! 이렇게 해볼련다 (0) | 2015.08.05 |
| SaaS(Software as a Service) (0) | 2009.12.31 |
| Digital Forensic (0) | 2009.12.30 |
