정보처리기사 필기(인터페이스 구현) 인터페이스 보안

※본 내용은 스스로 공부하며 중요하다고 생각하는 부분만 정리한 내용입니다. 

---

공부 서적(시나공 정보처리기사 필기책)

시나공 정보처리기사 필기

〈2022 시나공 정보처리기사 필기〉는 출제기준에 포함된 125개의 학습 모듈을 완전 분해하여 정보처리기사 수준에 맞게 205개 섹션으로 엄선하여 정리하였습니다. 비전공자들이 쉽게 학습 방향을 잡을 수 있도록 NCS 학습 모듈을 가이드 삼아 자세한 설명과 충분한 예제를 더했고, 책에 수록된 내용은 어떠한 변형 문제가 나오더라도 대처할 수 있도록 최대한 자세하고 쉽게 설명했습니다.〈기억상자&기출 CBT〉 ‘기억상자’ 암기 프로그램으로 반복 학습을 통해 틀린 문제는 틀리지 않을 때까지, 맞혔던 문제는 안전하게 머릿속에 담아 시험장에 가지고 갈 수 있도록 해주고, 실제 시험장과 똑같은 기출문제 CBT로 마무리 학습 및 시험 전 현장 감각을 키울 수 있습니다(WWW.MEMBOX.CO.KR).

book.naver.com

출처: 시나공 정보처리기사 필기

저자: 김정준,강윤석,김용갑,김우경

출판사 : 길벗

---

인터페이스 보안

---

정보교환의 통로에 보안기능을 적용시킨 것입니다.

인터페이스 보안 취약점 분석

• 구현현황 확인하여 구간에 보안 취약점 확인
• 구현 기술 및 특징 등을 구체적으로 확인
• 보안 취약점 시나리오 형태로 작성

인터페이스 보안 기능 적용

• 네트워크, 애플리케이션, 데이터베이스 영역에 적용
• 네트워크 : 네트워크 트래픽에 대한 암호화, IPSec, SSL, S-HTTP 등
• 애플리케이션 : 코드 사의 보안 취약점 보안하는 방향
• 데이터 베이스 영역 : 데이터 베이스 동작 객체에 보안 취약점 보안, 암호화 및 익명화, 데이터 자체 보안화

데이터 무결성 검사 도구

• 변경 유무 확인 및 변경 유무 관리자에게 알려주며 취약점 분석하는데 사용
• 백도어 및 크래커의 흔적을 감지 가능
• Tripwire, AIDE, Samhain, Claymore, Slipwire, Fcheck 등