신짱구의 개발일지

Principles of SecurityConfidentiality(= privacy): 오직 발신자와 수신자만 정보에 접근할 수 있어야 한다.Integrity: 메시지의 변경 내용이 탐지 되도록 보장한다.Availability: 리소스/응용프로그램을  항상 인증된 사용자가 사용할 수 있어야 한다.Non-repudiation: 메시지의 발신자가 해당 메시지를 보내지 않았다는 주장을 허용하면 안된다.=> Security is PAIN; P(Privacy, Confidentiality), A(Availability), I(Integrity), N(Non-repudiation) Type of AttacksPassive attacks: 시스템 리소스에 영향을 미치지 않고 시스템 정보를 관찰한다.리소스가 변경되지..