CISA 매뉴얼 요약 (도메인4)

O 논리적/물리적/환경적 접근통제의 차이점 비가시적 – 가시적 O 보안 정책 - 접근 원칙 O 보안관리자의 역할 O 논리적 접근통제 논리적 접근 경로 논리적 접근 현안& 노출 논리적 접근통제 운영자 콘솔( 물리적 통제) 온라인 단말기(단말기 수 제한, 잠금장치) 다이얼-업 포트( 다이얼백 절차) 네트워크( 방화벽) 시도자 - 해커, 크래커, 프래커 - 직원(가장 위험) - 외부인 기술적 노출(각각의 개념 차이점 인식 중요) - 데이터 디들링 - 트로이목마 - 논리 폭탄… - 트랩도어 - 비동기적 공격 바이러스 통제 1)정책&절차 - 스캐닝 sw의 업그레이드 - 트로이 목마 점검 - 데모시 벤더기계 이용 - (네트워크로부터) 독립된 기계로 점검 2) 기술적 방법 - 원격부팅 - 디스크 쓰기 방지탭 - no floppy disk - 항바이러스 sw 3가지 스캐너, active monitor, 무결성 검사기(기출*) ID & password - 패스워드의 특징(기출) 다이얼 백 절차 - 전화번호 주기적 변경, 온라인단말기와 동일한 통제 필요 기타 보안우회기능 감시(BLP, system Exit, special ID) 접근경로 파악 처리설비 방문, 담당자 면담, 접근통제sw 보고서 검토,… - 데이터 소유권, 소유자, 사용자, 관리인의 차이점 구분 O 물리적/환경 통제 - 노출의 원인 : 자연적, 인위적 위해 또는 비인가된 접근 노출 보호대상 물리적 접근경로 물리적 노출 물리적 접근 통제 - 타지역 백업화일 저장시설 - 입출력 통제실…. - 전원설비, LAN… - 출입문 - 유리창, 벽 - 전정위, 바닥밑 - 환기구 - 비인가된 침입 - 장비와 자산에 대한 손상, 파괴,절취,복사, 변경, 공개, 악용, 남용, 횡령 등 가능한 범죄자 -… - 열쇠, 잠금장치(생물학적, 전자..) - 신분증, 비디오카…
…