0603_인증 및 접근 제어

2025. 4. 21. 18:22·06_보안

📌 0603_인증 및 접근 제어

 

Ⅰ. 인증 방식

개념 사용자의 신원을 검증하기 위한 다양한 인증 방법
인증 방식 지식 기반(비밀번호), 소지 기반(스마트카드), 생체 기반(지문)
장점 다양한 수단 적용으로 인증 유연성 향상
단점 매체 분실, 복제, 위조 위험 존재
대표 예시 비밀번호, OTP, 스마트카드, 지문 인증

Ⅱ. 인증 장치

개념 인증을 수행하기 위해 사용하는 하드웨어 장치
인증 방식 OTP 생성기, 스마트카드 리더기, 생체 인식 장치
장점 인증 정확성 및 편의성 향상
단점 장치 분실, 관리 비용 발생 가능성
대표 예시 하드웨어 토큰, 생체 인식 스캐너

Ⅲ. 인증 매체

개념 인증 정보를 저장하거나 전송하는 매체
인증 방식 스마트카드, USB 토큰, 생체 데이터 이용
장점 다양한 매체를 통한 휴대성과 활용성 제공
단점 분실 시 정보 유출 가능성 존재
대표 예시 스마트카드, USB 토큰, 얼굴·지문 데이터

Ⅳ. 인증 프로토콜

개념 인증 과정을 보호하기 위한 통신 규약
인증 방식 Kerberos, SAML, OAuth, OpenID Connect
장점 안전한 네트워크 인증 및 확장성 제공
단점 프로토콜 취약 시 전체 시스템 위협 가능
대표 예시 Kerberos, SAML, OAuth, OIDC

Ⅴ. 신원 및 접근 관리

개념 사용자 인증, 인가, 계정 관리를 통한 접근 제어
인증 방식 계정 기반 인증과 권한 부여 프로세스
장점 통합 관리로 효율적 사용자 통제 가능
단점 구축·운영 복잡성과 비용 부담 발생 가능
대표 예시 Active Directory, IAM 시스템

Ⅵ. 접근 제어

개념 자원에 대한 식별, 인증, 인가를 통한 접근 제어
인증 방식 ACL, RBAC 등 권한 기반 제어
장점 자원 보호 및 무단 접근 차단 가능
단점 권한 설정 오류 시 보안 위협 발생 가능
대표 예시 ACL, RBAC 시스템

Ⅶ. 접근제어모델

개념 접근 권한 부여 방식에 따른 통제 모델
인증 방식 DAC, MAC, RBAC 모델 적용
장점 상황에 맞는 접근 정책 설정 가능
단점 모델 부적용 시 보안 통제 실패 가능성
대표 예시 DAC(소유자 중심), MAC(정책 중심), RBAC(역할 중심)

'06_보안' 카테고리의 다른 글

0609_개인정보 보호  (0) 2025.04.21
0601_보안 개요  (0) 2025.04.21
0610_정보보호 관리와 표준 체계  (0) 2025.04.21
0607_웹, 애플리케이션 보안  (0) 2025.04.21
0606_네트워크 보안  (0) 2025.04.21
'06_보안' 카테고리의 다른 글
  • 0601_보안 개요
  • 0610_정보보호 관리와 표준 체계
  • 0607_웹, 애플리케이션 보안
  • 0606_네트워크 보안
고독해...구독해...
고독해...구독해...
고독한 (IT) 항해
  • 고독해...구독해...
    고독한 IT 항해 일지
    고독해...구독해...
  • 전체
    오늘
    어제
    • IT 항해 일지 (139)
      • IT 나침반 (40)
        • IT 소식 (37)
        • 가트너 전략 (2)
        • 국제 표준과 IT 법제도 (1)
      • IT 등대(135회) (1)
      • IT 항해 지도(Mind Map) (18)
        • Mind Map (9)
        • Mark Down (9)
      • IT 항해 기록(기출) (30)
        • 년도별 (1)
        • 회차별 (15)
        • 도메인별 (14)
      • _______IT 13 항구_____ (0)
      • 01_PM(프로젝트 관리) (9)
        • 프로젝트 관리 개요 (2)
        • 10개 지식영역 (5)
        • 프로젝트 관리 조직 및 기법 (2)
        • 프로젝트 성과 관리 (0)
        • 애자일 및 린 경영 (0)
      • 02_경영(IT 경영) (0)
        • IT 거버넌스 및 컴플라이언스 (0)
        • IT 서비스 관리 및 운영 (0)
        • 엔터프라이즈 아키텍처 및 전략적 기획 (0)
        • 비즈니스 프로세스 및 혁신관리 (0)
        • 데이터 관리 및 분석 (0)
        • 엔터프라이즈 운영 및 디지털 트랜스포메이션 (0)
      • 03_SW(소프트웨어 공학) (20)
        • 소프트웨어 공학 기초 (0)
        • 소프트웨어 개발 및 운영 (5)
        • 소프트웨어 아키텍처 (1)
        • 소프트웨어 아키텍처 유형 (0)
        • UML 및 디자인 패턴 (2)
        • 소프트웨어 테스트 (5)
        • 소프트웨어 발주 및 유지보수 (3)
        • 소프트웨어 품질 관리 (0)
        • 소프트웨어 안전성 (3)
        • 소프트웨어 기술 및 프로그래밍 언어 (1)
        • 감리 및 정책 관리 (0)
      • 04_DS(디지털 서비스) (4)
        • 클라우드 컴퓨팅 및 관리 (1)
        • 가상화 및 컨테이너 기술 (1)
        • 웹 기술 및 API 관리 (0)
        • 산업 및 기술 동향 (1)
        • 스마트 헬스케어 및 가상융합 기술 (0)
        • 스마트카 (0)
        • 디지털 보안 및 리스크 관리 (0)
        • 디지털 결제 및 지식 관리 (0)
        • 블록체인 기술 및 응용 (1)
      • 05_NW(네트워크) (0)
        • 네트워크 구조와 전송기술 (0)
        • OSI 7 계층 모델 및 프로토콜 (0)
        • 네트워크 프로토콜 및 주소 관리 기술 (0)
        • 무선 통신 및 차세대 네트워크 기술 (0)
        • 이동 통신 및 사물인터넷(IoT) 기술 (0)
        • 스마트 홈,차량,미디어,무선충전 기술 (0)
        • 네트워크 가상화, 관리 및 보안 기술 (0)
        • 네트워크 정책 및 정보 이론 (0)
      • 06_보안 (13)
        • 보안 개요 (0)
        • 암호화 (0)
        • 인증 및 접근 제어 (0)
        • 공격 기법 (0)
        • 방어 및 관리 기법 (2)
        • 네트워크 보안 (0)
        • 웹, 애플리케이션 보안 (0)
        • 사이버 보안 전략과 관리 (0)
        • 개인정보 보호 (0)
        • 정보보호 관리와 표준 체계 (0)
        • 보안취약점 대응방안 (0)
      • 07_DB,BD(DB,빅데이터) (0)
        • [DB]DB 개요 (0)
        • [DB]DB 트랜잭션과 동시성 제어 (0)
        • [DB]DB 설계와 모델링 (0)
        • [DB]DB 유형 (0)
        • [DB]DB 관리 (0)
        • [DB]DB 성능 최적화와 보안 (0)
        • [DB]SQL 및 DB 연동 (0)
        • [BD]빅데이터 개념과 아키텍처 (0)
        • [BD]데이터 플랫폼과 운영 기술 (0)
        • [BD]빅데이터 분석 기법과 알고리즘 (0)
        • [BD]빅데이터 분석 및 관리 (0)
        • [BD]데이터 관리와 법적 규제 (0)
      • 08_확률,통계 (0)
        • [확률] 확률 기본 개념 (0)
        • [확률]확률분포와 주요정리 (0)
        • [통계]통계 기본 개념 (0)
        • [통계]기술 통계 (0)
        • [통계]추론 통계 (0)
        • [통계]회귀 분석 (0)
        • [통계]고급 통계 기법 (0)
      • 09_AI(인공지능) (0)
        • AI 개요 (0)
        • 머신러닝 (0)
        • 딥러닝 (0)
        • 머신러닝 딥러닝 공통 (0)
        • 자연어 처리(NLP) (0)
        • AI 모델 평가와 최적화 (0)
        • AI 실무 적용과 발전 (0)
      • 10_알고리즘 (1)
        • 알고리즘 개요 (0)
        • 알고리즘 설계 기법 (1)
        • 데이터 구조 기반 알고리즘 (0)
        • 문제 해결 패턴 (0)
      • 11_자료구조 (0)
        • 자료구조 개요 (0)
        • 선형 구조 유형 (0)
        • 비선형 구조 유형 (0)
      • 12_CA(컴퓨터 아키텍처) (1)
        • 컴퓨터 아키텍처 개요 (0)
        • 프로세서 (0)
        • 캐시 메모리 (0)
        • 메모리 (0)
        • 저장장치 및 데이터전송 (1)
        • 논리 회로 (0)
        • 최신 CA 및 응용기술 (0)
      • 13_OS(운영체제) (0)
        • 운영체제 개요 (0)
        • 스레드(Thread) (0)
        • 프로세스(Process) (0)
        • 스케줄링(Scheduling) (0)
        • 메모리(Memory) (0)
        • 파일 시스템(File System) (0)
        • 자원 동기화와 데이터 형식 (0)
      • 14_출제예상 (0)
  • 최근 글

  • 최근 댓글

  • hELLO· Designed By정상우.v4.10.3
고독해...구독해...
0603_인증 및 접근 제어

개인정보

  • 티스토리 홈
  • 포럼
  • 로그인
상단으로

티스토리툴바

단축키

내 블로그

내 블로그 - 관리자 홈 전환
Q
Q
새 글 쓰기
W
W

블로그 게시글

글 수정 (권한 있는 경우)
E
E
댓글 영역으로 이동
C
C

모든 영역

이 페이지의 URL 복사
S
S
맨 위로 이동
T
T
티스토리 홈 이동
H
H
단축키 안내
Shift + /
⇧ + /

* 단축키는 한글/영문 대소문자로 이용 가능하며, 티스토리 기본 도메인에서만 동작합니다.