접속 제어는 통신 시스템 설비의 사용을 허가하거나 거부하는 데 사용되는 서비스 기법이다. 데이터 저장 장치에 대한 액세스를 정의 또는 제한하고, 권한이 부여된 사람, 프로그램 및 기타 시스템에 의해서만 시스템 리소스 정보에 대한 액세스를 제한하며, 사용자 요청에 따라 시스템 리소스를 지정하는 리소스 컨트롤러의 기능을 수행한다. 접근 제어 방법에는 다음이 포함된다. 필수 접근 제어(MAC)강제적 접근통제법은 주체가 특정 대상에 접근할 때 낮은 수준의 주체가 쌍방의 보안수준에 근거해 높은 수준의 객체 정보에 접근하도록 강제하는 방법이다. 컴퓨터의 모든 자원(중앙처리장치, 메모리, 프린터, 모니터, 저장 등)은 객체로 설정되며, 객체를 사용하고자 하는 것은 주체(사용자 및 모든 프로세스)로 설정해 각 객체 파..
정보 보호 전문가는 IT의 전반적인 분야에 진출할 수 있다. 기업이나 국가기관뿐만 아니라 네트워크, 시스템, 프로그램, 하드웨어, 소프트웨어 등 많은 분야에 진출할 수 있다. 정보보호 분야는 최근 몇 년간 실시한 미래 유망직종 설문조사에서 '정보보호 전문가'가 꾸준히 상위 5위 안에 드는 등 밝은 미래 분야다. • 암호화 전문가, DB 전문가, 네트워크 아키텍처, 시스템 아키텍처, 보안 솔루션 개발자, 보안 서버 관리자, 멀웨어 분석 전문가, 보안 아키텍처 등 3개 부문 • 주요 고용 사이트: WebAgency, 웹 호스팅 회사, 인터넷 쇼핑몰 회사, 온라인 게임 및 모바일 게임, 전문 보안 회사(컨설팅 및 제어 회사), 대형 포털 사이트 회사, 외국 IT 회사, 대기업 CERT 팀.
생체인식기술이란 생활자의 생리적 또는 행동적 특성을 바탕으로 사용자를 인증하거나 인정하는 기술을 말한다. 널리 사용되는 생물의 특징은 다음과 같다. • 지문: 지문은 사람마다 다르며 평생 변하지 않는다. 지점, 끝점 등과 같은 특징적인 점(예: minexia)으로 다른 점들과 동일시한다. 작은 데이터 볼륨과 정밀한 인증이 가능하다.• 손 모양: 사용자는 손의 각 부분의 길이와 두께로 인증을 받는다.• 얼굴 : 얼굴 모양을 보고 다른 사람을 알아보는 것이 가장 일반적인 인증 방법이지만, 이미지 처리를 통한 인증은 여전히 어렵다. 사진을 활용한 인증과 변장 대처도 필요하다.• 홍채: 사람의 눈에 홍채의 주름을 바탕으로 한 인증방법으로 매우 정밀한 인증이 가능하다. 반면 장비는 비싸다는 단점이 있다.• 음성:..