정보보호론

ㄱ, ㄴ

ㄱ, ㄷ

ㄴ, ㄹ

ㄷ, ㄹ

메시지 무결성

서명자 인증

서명 부인 방지

메시지 기밀성

CC

PIMS

ITSEC

TCSEC

Bell-LaPadula

Biba

Clark-Wilson

Lattice

기밀성

가용성

무결성

책임추적성

성명

주민등록번호

영상 등을 통하여 개인을 알아볼 수 있는 정보

사망자에 대한 정보

ARP

IPS

NAT

VLAN

Smurf

중간자(MITM)

Sniffing

Slowloris

개인정보처리자는 개인정보를 익명 또는 가명으로 처리하여도 개인정보 수집목적을 달성할 수 있는 경우 가명처리가 가능한 경우에는 가명에 의하여, 가명처리로 목적을 달성할 수 없는 경우에는 익명에 의하여 처리될 수 있도록 하여야 한다.

개인정보처리자는 개인정보의 처리 목적을 명확하게 하여야 하고 그 목적에 필요한 범위에서 최소한의 개인정보만을 적법하고 정당하게 수집하여야 한다.

개인정보처리자는 개인정보의 처리 목적에 필요한 범위에서 개인정보의 정확성, 완전성 및 최신성이 보장되도록 하여야 한다.

개인정보처리자는 정보주체의 사생활 침해를 최소화하는 방법으로 개인정보를 처리하여야 한다.

스택에 저장할 수 있는 데이터의 최대 길이를 지정해야 하는 함수를 사용한다.

스택에서 코드가 실행되는 것을 허용한다.

스택 영역을 임의의 메모리 주소에 할당하여 스택 영역의 주소에 대한 추측을 어렵게 한다.

함수의 종료 연산을 수행하기 전에 카나리(canary) 값의 변경 여부를 검사한다.

비밀번호 관리

접근권한 검토

정보시스템 보호

특수 계정 및 권한관리

｢개인정보 보호법｣ － 개인정보보호위원회

｢위치정보의 보호 및 이용 등에 관한 법률｣ － 과학기술정보통신부

｢공공기관의 정보공개에 관한 법률｣ － 행정안전부

｢전자서명법｣ － 과학기술정보통신부

Signed-Data

Enveloped-Data

Auth-Enveloped-Data

Compressed-Data

사용자 계정명

솔트(salt)

대칭키 암호 알고리즘의 종류

기준일(epoch)부터 패스워드가 최종 수정된 날까지의 일수

RSA

ElGamal

ECDSA

Schnorr

ㄱ, ㄷ

ㄱ, ㄹ

ㄴ, ㄷ

ㄴ, ㄹ

HMAC 구조는 해시 함수 H로 MD5, SHA-1, SHA-512 등 가용한 것을 선택할 수 있도록 되어 있다.

K는 HMAC를 주고받는 사용자가 공유하는 비밀키이다.

K⁺는 K의 왼쪽에 0을 패딩해서 전체 비트 수가 해시 함수 출력의 크기와 같게 되도록 한 것이다.

ipad와 opad는 각각 16진수 36과 5C가 반복된 것으로, 해시 함수에 입력되는 블록의 크기와 같다.

복호화 함수를 $D_K$이라고 하면, 평문 블록 $P_1=D_K(C_1)\oplus IV$이고, $P_i=D_K(C_i)\oplus C_{i-1},i=2,3,...,N$이다.

송신자와 수신자가 공유하는 $IV$는 반드시 제3자에게 비밀로 해야 한다.

암호문 블록 $C_j$ $(j=1,2,...,N)$의 전송 도중에 비트 오류가 발생하면, 복호화된 $P_j$부터 $P_N$까지의 모든 평문 블록에 영향을 미친다.

여러 평문 블록에 대한 암호화 과정의 병렬처리가 가능하다.