정보보안기사 2

[정보보안기사] 암호학 #1

1. 암호학의 기본 개념 정의 : 암호문을 만들고 평문으로 복원 시키는 암호기술 및 암호해독 암호에서 사용하는 이름 앨리스, 밥 : 송·수신자 이브 : 소극적 공격자 맬로리 : 적극적 공격자 트렌트 : 중립자 빅터 : 검증자 암호화와 복호화 암호라는 기술을 사용하여 기밀성을 유지 암·복호화의 기호적 표현 평문 : M, P 암호문 : C 암호화 알고리즘 : E 복호화 알고리즘 : D 키 : K C = Eₖ(P) 평문 P를 키 K로 암호화하여 암호문 C를 얻는다. P = Eₖ(C) 암호문 C를 키 K로 복호화하여 평문 P를 얻는다. 암호와 보안 상식 비밀 암호 알고리즘 사용 금지 - 숨기는 것에 의한 보안, 위험하고 어리석은 짓 약안 암호는 암호화하지 않는 것보다 위험 - 잘못된 안심 어떤 암호라도 언젠가는..

암호학 2023.09.10

[정보보안기사] 정보보호관리의 개념

1. 정보화 사회의 정보보호 특성 자동화된 지휘통제시스템, 사이버전쟁 역기능 스마트폰 사용의 급속한 확산과 더불어 모바일환경에서의 정보보호가 화두 정보보호 사전적의미는 훼손,변조,유출 등을 방지 정보의 가용성과 안전성(보호성) 사용 가능한 자원은 쉽게 얻을 수 있게, 정보에 위협이 되는 요소는 최소화 하는 균형점 찾기 안정성을 확보하기위해 최대한 통제 정보보호의 목표 기밀성 (비밀성, Confientiality) 오직 인가된 주체, 알 필요성(=최소권한), 소유자가 원하는대로 비밀 유지 ☞ 접근제어, 암호화 무결성 (Integrity) 주어진 권한에 의해서만 변경되어야 한다. 인가받은 방법에 의해서만 변경 되어야 한다. ☞ 접근제어, 메세지 인증 ※ 무결성 침해 해결책 : 침입탐지, 백업 가용성 (Ava..

정보보호 일반 2023.09.09