문제 1

사이버 보안의 종류 5가지에 대하여 나열하고, 그에 대하여 간략하게 서술하시오.

네트워크 보안

권한이 없는 사람 또는 허가되지 않은 프로그램이 네트워크로 연결된 장치에 접근하는 것을 방지하기 위해 컴퓨터 네트워크에 대한 기본적인 방책 또는 컴퓨터 프로세스 전략을 뜻한다. 네트워크 보안 소요는 데이터 액세스, 데이터, 용성, 기밀성, 데이터 무결성이 있다. 또한 9가지 네트워크 보안 모범 사례는, 규정 준수를 유지, 가시성을 최우선, 사용자의 권한 관리, 신뢰할 수 있는 도구의 사용, 소프트웨어를 유지 보수, 보안 정책을 수립, 데이터 백업, 타사용자의 인지, 사용자의 교육이 있다.

애플리케이션 보안

애플리케이션 보안은 무단 액세스, 앱의 데이터(data) 또는 코드(code)가 도난이나	도용 되는 것을 막기 위해 인증, 권한 부여, 암호화, 로깅 그리고 애플리케이션 보	안 테스트 및 개발자의 애플리케이션 코딩을 한다. 보안 테스트 유형인 퍼징	(fuzzing) 방법도 있다. 이 모든 것을 개발하여 애플리케이션을 추가하고 테스트하	는 것이다. 애플리케이션 만들 때 또는 디자인을 할 때 보안 테스트를 하여 애플리	케이션 버전이 취약점이 없는 지 확인하는 것이다. 보안 솔루션은 시큐어, 웹 스캐	너, 웹 악성코드 탐지, 웹 해킹차단시스템, 데이터보안 있다.

데이터 보안(정보 보안)

정보 보안은 기본적으로 정보, 하드웨어, 소프트웨어 등의 해커 무단 접근, 감염된 컴퓨터 및 소프트웨어, 정보 유출 및 파괴, 데이터 위조 및 조작, 서비스 거부 공격 같은 사고를 막는 것을 의미한다. 데이터 보호 방법은 데이터 파악, 크리덴셜 정리, 엄격한 내부 보안 경계선 구정, 데이터 암호화 상태 유지 클라이언트 보호이다.

운영 보안

운영 보안은 민감한 정보를 내부 및 외부 침입자로부터 정보를 보호하는 조치와 통제되는 수행이다. 따라서 보안을 위해 통제와 보호를 한다. 통제의 종류는 예방 통제, 탐지 통제, 교정 통제가 있고 또한 저지통제, 응용통제, 트랜잭션통제, 관리통제, 운영통제가 있다. 또한 여기에 관리자가 감사와 모니터링을 한다. 이 방법은 운영 전략이 조직의 행동과 운영 전략과 일치함을 확인하고 관찰하는 것이다.

재해 복구

재해 복구는 각종 재해 및 위험요소로 인하여 정보시스템이 중단되었을 때 이를 정상으로 회복시키기 위해 복구를 준비하는 보안 계획 과정 및 절차이다. 예를 들어 지진, 태풍 등의 자연재해가 및 내외부적 요인에 의한 장애, 결합, 기계 또는 관리적 오류, 발생할 경우를 대비하여 보안 계획(재해 복구)을 하는 것이다.