[정보보안기사] 기밀성, 무결성, 가용성

정보보호의 목표

1. 기밀성 : 누군가 나의 데이터를 훔쳐보는 것

2. 가용성 : 서비스 중단 없이 운영

3. 무결성 : 데이터가 제 3자에 의해 손상되지 않도록 하는 것 (원본이 수정되지 않도록)

4. 인증 : 현재 사용자가 실제 사용자 본인이 맞는지 확인하는 과정

5. 부인방지 : 사용자가 데이터 수정 후 그 사실을 사후에 증명함으로써 사실 부인을 방지하는 보안 기술

 

기밀성

- 정보 교환 시 불특정 인원이 정보를 가로채서 훔쳐볼 때 기밀성이 침해되었다고 한다.

- 데이터 암호화 및 접근제어 설정 필요 

 

무결성 

- 정보가 불특정 인원에 의해 변경되었을 때 무결성이 침해되었다고 한다

- 무결성 보장을 위해 메시지 인증, 접근제어 설정이 필요하다. 

 

가용성

- 통신, 정보교환 및 서비스가 불가능 할 때 가용성이 침해되었다고 한다. 

- 사용자가 필요한 경우 바로 사용할 수 있도록 해야 한다

- 데이터 백업 및 물리적 요소로 부터 보호해야 한다.