#정보보안

접근통제는 인증을 통과한 주체가 어떤 객체에 무엇을 할 수 있는지 제한하는 일이다. 소유자 재량의 DAC, 보안 등급 라벨로 강제하는 MAC, 역할에 권한을 묶는 RBAC를 비교하고, BLP·Biba 모델의 읽기·쓰기 방향까지 정처기 필기 단골 포인트를 정리한다.

해시 함수는 임의 길이 입력을 고정 길이 출력으로 압축하는 일방향 함수다. 이 성질이 왜 전자서명의 재료가 되는지, 개인키로 서명하고 공개키로 검증하는 절차와 그 절차가 인증·무결성·부인방지를 제공하는 이유를 정처기 시험 관점에서 정리한다.

암호화는 키를 어떻게 쓰느냐로 대칭키와 비대칭키로 갈린다. 두 방식의 원리와 장단점, 대표 알고리즘, 그리고 둘을 함께 쓰는 하이브리드 방식까지 정처기 시험 관점에서 정리한다.

정보보안의 기본 목표인 CIA 삼각형을 기밀성·무결성·가용성으로 나눠 정리하고, 위협 유형과 대응 기술, 확장 요소까지 정처기 시험 관점에서 짚는다.