정보 보안의 3대 요소

◈ 보안의 3대 요소

1. 기밀성(Confidentiality)

  기밀성이란 인가된 사용자만 정보 자산에 접근 할 수 있는 것을 의미한다. 다시 말해서, 일반적인 자물쇠를 연상하면 쉬운데, 그 예로 방화벽이나 패스워드, 암호화 등이 있다.

  ☞ 공격 : Sniffing

2. 무결성(Integrity)

  지폐는 오직 정부(적절한 권한을 가진 사용자)만이 한국은행을 통해(인가된 방법으로만) 만들거나 바꿀 수 있는데 무결성이란 이처럼 적절한 권한을 가진 사용자에 의해 인가된 방법으로만 정보를 변경할 수 있도록 하는 것을 의미한다. 

  ☞ 공격 : Spooping

3. 가용성(Availability)

  가용성이란 정보 자산에 대한 접근과 사용이 적절한 시간에 보장되는 것을 의미한다.

  ☞ 공격 : Dos, DDos