1. 정보보호의 목표 구문 개념 위협요소 기밀성 오직 인가된 사람,프로세스, 시스템 만 접근해야 한다. 도청, 사회공학(접근) 무결성 정보의 내용이 불법적으로 생성/변경/삭제 되지 않도록 보호되어야 한다. 논리폭탄, 백도어, 바이러스 가용성 정당한 사용자가 시스템의 자원을 필요할 때에는 즉시 자원에 접근하여 사용되어야 한다. Dos,DDoS,물리적 위험 요소 인증성 임의 정보에 접근할 수 있는 객체의 자격이나 객체의 내용을 검증하는데 사용되는 성질 책임추적성 주체의 행동을 추적해서 찾아낼 수 있어야한다.(디지털서명, 워터마킹,인증서 등) 부인방지 특정 이벤트나 행위에 대해 증명하여 나중에 부인하지 못하도록 하는 것(오리발 금지) 2. 정보보호 관리 및 정보보호 대책 [+] 개념: 정보가 비인가자에게 노출..
