0611_보안취약점 대응방안

2025. 4. 21. 18:30·06_보안

📌 0611_보안취약점 대응방안

 

Ⅰ. 관리적 보안

개념 조직 내 보안 정책, 인식 제고, 권한 관리를 통해 취약점을 예방하는 관리적 통제 수단
주요 항목 보안 정책 수립, 보안 교육, 접근 권한 관리
특징 사람과 프로세스를 통한 취약점 예방 및 대응 체계 구축
적용 방안 보안 정책 제정, 정기적 보안 교육 시행, 최소 권한 원칙 적용
대표 예시 내부 사용자 대상 보안 캠페인 운영, 계정 접근 권한 주기적 검토

Ⅱ. 물리적 보안

개념 물리적 접근 통제를 통해 정보 자산을 보호하는 보안 조치
주요 항목 출입 통제, CCTV 설치, 서버실 보안 강화
특징 외부 침입 및 내부 위협으로부터 물리적 보호 실현
적용 방안 출입 기록 관리, 감시 시스템 구축, 서버실 이중 잠금 적용
대표 예시 사무실 출입 카드 시스템, 데이터센터 24시간 CCTV 모니터링

Ⅲ. 기술적 보안

개념 IT 시스템 및 네트워크를 보호하기 위한 기술적 대응 조치
주요 항목 방화벽, IDS/IPS, 암호화, 패치 관리
특징 시스템 취약점 악용을 방지하고 공격 탐지 및 차단 지원
적용 방안 최신 보안 패치 적용, 방화벽 정책 강화, IDS 모니터링 운영
대표 예시 차세대 방화벽 구축, 취약점 자동 스캐닝 시스템 운영

'06_보안' 카테고리의 다른 글

0608_사이버 보안 전략과 관리  (0) 2025.04.21
0605_방어 및 관리 기법  (0) 2025.04.21
0609_개인정보 보호  (0) 2025.04.21
0601_보안 개요  (0) 2025.04.21
0610_정보보호 관리와 표준 체계  (0) 2025.04.21
'06_보안' 카테고리의 다른 글
  • 0605_방어 및 관리 기법
  • 0609_개인정보 보호
  • 0601_보안 개요
  • 0610_정보보호 관리와 표준 체계
고독해...구독해...
고독해...구독해...
고독한 (IT) 항해
  • 고독해...구독해...
    고독한 IT 항해 일지
    고독해...구독해...
  • 전체
    오늘
    어제
    • IT 항해 일지 (139) N
      • IT 나침반 (40) N
        • IT 소식 (37) N
        • 가트너 전략 (2)
        • 국제 표준과 IT 법제도 (1)
      • IT 등대(135회) (1)
      • IT 항해 지도(Mind Map) (18)
        • Mind Map (9)
        • Mark Down (9)
      • IT 항해 기록(기출) (30)
        • 년도별 (1)
        • 회차별 (15)
        • 도메인별 (14)
      • _______IT 13 항구_____ (0)
      • 01_PM(프로젝트 관리) (9)
        • 프로젝트 관리 개요 (2)
        • 10개 지식영역 (5)
        • 프로젝트 관리 조직 및 기법 (2)
        • 프로젝트 성과 관리 (0)
        • 애자일 및 린 경영 (0)
      • 02_경영(IT 경영) (0)
        • IT 거버넌스 및 컴플라이언스 (0)
        • IT 서비스 관리 및 운영 (0)
        • 엔터프라이즈 아키텍처 및 전략적 기획 (0)
        • 비즈니스 프로세스 및 혁신관리 (0)
        • 데이터 관리 및 분석 (0)
        • 엔터프라이즈 운영 및 디지털 트랜스포메이션 (0)
      • 03_SW(소프트웨어 공학) (20)
        • 소프트웨어 공학 기초 (0)
        • 소프트웨어 개발 및 운영 (5)
        • 소프트웨어 아키텍처 (1)
        • 소프트웨어 아키텍처 유형 (0)
        • UML 및 디자인 패턴 (2)
        • 소프트웨어 테스트 (5)
        • 소프트웨어 발주 및 유지보수 (3)
        • 소프트웨어 품질 관리 (0)
        • 소프트웨어 안전성 (3)
        • 소프트웨어 기술 및 프로그래밍 언어 (1)
        • 감리 및 정책 관리 (0)
      • 04_DS(디지털 서비스) (4)
        • 클라우드 컴퓨팅 및 관리 (1)
        • 가상화 및 컨테이너 기술 (1)
        • 웹 기술 및 API 관리 (0)
        • 산업 및 기술 동향 (1)
        • 스마트 헬스케어 및 가상융합 기술 (0)
        • 스마트카 (0)
        • 디지털 보안 및 리스크 관리 (0)
        • 디지털 결제 및 지식 관리 (0)
        • 블록체인 기술 및 응용 (1)
      • 05_NW(네트워크) (0)
        • 네트워크 구조와 전송기술 (0)
        • OSI 7 계층 모델 및 프로토콜 (0)
        • 네트워크 프로토콜 및 주소 관리 기술 (0)
        • 무선 통신 및 차세대 네트워크 기술 (0)
        • 이동 통신 및 사물인터넷(IoT) 기술 (0)
        • 스마트 홈,차량,미디어,무선충전 기술 (0)
        • 네트워크 가상화, 관리 및 보안 기술 (0)
        • 네트워크 정책 및 정보 이론 (0)
      • 06_보안 (13)
        • 보안 개요 (0)
        • 암호화 (0)
        • 인증 및 접근 제어 (0)
        • 공격 기법 (0)
        • 방어 및 관리 기법 (2)
        • 네트워크 보안 (0)
        • 웹, 애플리케이션 보안 (0)
        • 사이버 보안 전략과 관리 (0)
        • 개인정보 보호 (0)
        • 정보보호 관리와 표준 체계 (0)
        • 보안취약점 대응방안 (0)
      • 07_DB,BD(DB,빅데이터) (0)
        • [DB]DB 개요 (0)
        • [DB]DB 트랜잭션과 동시성 제어 (0)
        • [DB]DB 설계와 모델링 (0)
        • [DB]DB 유형 (0)
        • [DB]DB 관리 (0)
        • [DB]DB 성능 최적화와 보안 (0)
        • [DB]SQL 및 DB 연동 (0)
        • [BD]빅데이터 개념과 아키텍처 (0)
        • [BD]데이터 플랫폼과 운영 기술 (0)
        • [BD]빅데이터 분석 기법과 알고리즘 (0)
        • [BD]빅데이터 분석 및 관리 (0)
        • [BD]데이터 관리와 법적 규제 (0)
      • 08_확률,통계 (0)
        • [확률] 확률 기본 개념 (0)
        • [확률]확률분포와 주요정리 (0)
        • [통계]통계 기본 개념 (0)
        • [통계]기술 통계 (0)
        • [통계]추론 통계 (0)
        • [통계]회귀 분석 (0)
        • [통계]고급 통계 기법 (0)
      • 09_AI(인공지능) (0)
        • AI 개요 (0)
        • 머신러닝 (0)
        • 딥러닝 (0)
        • 머신러닝 딥러닝 공통 (0)
        • 자연어 처리(NLP) (0)
        • AI 모델 평가와 최적화 (0)
        • AI 실무 적용과 발전 (0)
      • 10_알고리즘 (1)
        • 알고리즘 개요 (0)
        • 알고리즘 설계 기법 (1)
        • 데이터 구조 기반 알고리즘 (0)
        • 문제 해결 패턴 (0)
      • 11_자료구조 (0)
        • 자료구조 개요 (0)
        • 선형 구조 유형 (0)
        • 비선형 구조 유형 (0)
      • 12_CA(컴퓨터 아키텍처) (1)
        • 컴퓨터 아키텍처 개요 (0)
        • 프로세서 (0)
        • 캐시 메모리 (0)
        • 메모리 (0)
        • 저장장치 및 데이터전송 (1)
        • 논리 회로 (0)
        • 최신 CA 및 응용기술 (0)
      • 13_OS(운영체제) (0)
        • 운영체제 개요 (0)
        • 스레드(Thread) (0)
        • 프로세스(Process) (0)
        • 스케줄링(Scheduling) (0)
        • 메모리(Memory) (0)
        • 파일 시스템(File System) (0)
        • 자원 동기화와 데이터 형식 (0)
      • 14_출제예상 (0)
  • 최근 글

  • 최근 댓글

  • hELLO· Designed By정상우.v4.10.3
고독해...구독해...
0611_보안취약점 대응방안
상단으로

티스토리툴바