목록Domain 1 (1)

Gentle Breeze

[CISSP] Domain 1. 접근통제

▶ 보안의 3원칙 - 기밀성 - 무결성 - 가용성 ▶ 접근통제 방법 - 식별 -> 인증 -> 권한부여 ▶ 인증 - 제 1 유형 인증 : 지식기반 인증 (PIN, Password, Passphrase, 인지적 패스워드, 암호화 키 등) - 제 2 유형 인증 : 소유기반 인증 (ATM 카드, 스마트 카드 등) - 제 3 유형 인증 : 신체특징 기반 인증 (지문, 망막, 목소리 등) - 다중 요소 인증 : 각 유형의 인증 방법을 2개 이상 결합하여 사용 ▶ 소유기반 인증방법 - 메모리 카드 : 처리장치 없이 저장장치만 가지고 있어 저장된 PIN 과 user 가 입력한 PIN 을 비교 인증 - 스마트 카드 : OTP ▶ 바이오메트릭 - 생체 인식 도구의 성능 - FAR (False Acceptance Rate)..
⑨ 직무역량강화/CISSP 2012. 1. 9. 09:57
Prev 1 Next