CISA 매뉴얼 요약 (도메인4)
페이지 정보
작성일 19-05-24 11:19본문
Download : CISA 매뉴얼 요약 (도메인4).doc
CISA 매뉴얼 요약 (도메인4)CISA메뉴얼D4_요점정리cimous , CISA 매뉴얼 요약 (도메인4)자연과학레포트 ,
CISA메뉴얼D4_요점정리(整理) cimous
Download : CISA 매뉴얼 요약 (도메인4).doc( 39 )
O 논리적/물리적/環境(환경)적 접근통제의 차이점
비가시적 – 가시적
O 보안 정책
- 접근 원칙
O 보안관리자의 역할
O 논리적 접근통제
논리적 접근 경로 논리적 접근 현안& 노출 논리적 접근통제
운영자 콘솔( 물리적 통제)
on-line 단말기(단말기 수 제한, 잠금장치)
다이얼-업 포트( 다이얼백 절차)
네트워크( 방화벽) 시도자
- 해커, 크래커, 프래커
- 직원(가장 위험)
- 외부인
기술적 노출(각각의 concept(개념) 차이점 인식 중요)
- 데이터 디들링
- 트로이목마
- 논리 폭탄…
- 트랩도어
- 비동기적 공격 바이러스 통제
1)정책&절차
- 스캐닝 sw의 업그레이드
- 트로이 목마 점검
- 데모시 벤더기계 이용
- (네트워크로부터) 독립된 기계로 점검
2) 기술적 방법
- 원격부팅
- 디스크 쓰기 방지탭
- no floppy disk
- 항바이러스 sw 3가지
스캐너, active monitor, 무결성 검사기(己出(기출) *)
ID & password
- 패스워드의 특징(己出(기출) )
다이얼 백 절차
- 전화번호 주기적 변경, on-line 단말기와 동일한 통제 필요
기타
보안우회기능 감시(BLP, system Exit, special ID)
접근경로 파악
처리설비 방문, 담당자 면담, 접근통제sw 보고서 검토,…
- 데이터 소유권, 소유자, 사용자, 관리인의 차이점 구분
O 물리적/環境(환경) 통제
- 노출의 요인 : 자연적, 인위적 위해 또는 비인가된 접근 노출
보호대상 물리적 접근경로 물리적 노출 물리적 접근 통제
- 타지역 백업화일 저장시설
- 입출력 통제실….
- 전원설비, LAN…
-
- 출입문
- 유리창, 벽
- 전정위, 바닥밑
- 환기구 - 비인가된 침입
- 장비와 자산에 대한 손상, 파괴,절취,복사, 변경, 공개, 악용, 남용, 횡령 등
…(drop)
순서
레포트/자연과학
,자연과학,레포트
설명
CISA 매뉴얼 요약 (도메인4)
CISA 매뉴얼 요약 (도메인4)
다.