240614 전자신문

제목	내용	토픽
보안공학	- 보안공학: 신뢰할 수 있는 분산시스템 구축 가이드 1부: 보안 정책 모델, 암호화 프리미티브, 액세스 제어 원칙, 인증 및 권한 부여 메커니즘 등 보안 공학의 기초 이론과 개념 서술 2부: 운용체계(OS), 네트워크, 집줄 시스템, 암호 프로토콜, 키 관리, 전자 메일 등 다양한 주제별 보안 문제 서술 3부: 보안 시스템의 개발·배포·운영 단계에서 고려해야할 사항 설명 - 보안공학이란 시스템이 악의적인 공격, 오류, 우연한 사고에도 신뢰성을 유지할 수 있도록 설계하고 구축하는 것 - 보안공학 4요소: 정책(이루고자 하는 목표), 장치(정책을 구현하기 위해 조합하는 암호화 기술이나 접근제어 등 다양한 메커니즘), 보증(각 메커니즘에 대한 신뢰도), 인센티브(시스템을 보호하고 유지하는 사람들이 자신의 일을 제대로 수행하려는 동기 및 공격자들이 정책을 무력화하려는 동기)

 

보안공학 4요소