[5과목] 정보보안 관리 및 법규
039 정보보호관리의 개념 ◈ 정보보호관리 1) 개요 - 정보의 수집, 가공, 저장, 검색, 송신, 수신 중에 정보의 훼손, 변조, 유출 등을 방지하기 위한 관리적, 기술적 수단 2) 목표 - 기밀성(Confidentiality) * 공격 : 스누핑, 트래픽 분석 - 무결성(Integity) * 공격 : 변경, 가장, 재연, 부인 - 가용성(Availability) * 공격 : 서비스 거부 3) 대책 - 기술적 - 물리적 - 관리적 040 정보보호 정책 및 조직 ◈ 정보보호 정책 1) 개요 - 문서화된 사업 규칙의 특수한 형태로서 정보보호에 관한 경영진의 목표와 방향을 제시하는 것 2) 특징 - 정보보호에 대한 상위 수준의 목표 및 방향을 제시 - 조직의 경영목표를 반영하고 정보보호 관련 상위 정책과 일..
2021. 2. 12.