• 토픽 키워딩

*sw개발 보안의 개념

소스 코드에 취약점을 제거하고, 보안을 고려하여 기능을 구현,설계하는 일련의 보안 활동

요구사항 명세 → 설계 → 구현 → 테스트 → 유지보수

정보 보안의 3대 요소

• 기밀성: 인가된 사용자만 정보에 접근하도록 함
• 무결성: 인가된 사용자가 인가된 방식으로만 정보 수정 가능
• 가용성: 인가된 사용자가 필요할때 언제든 정보에 접근하도록 함

암호화 알고리즘

평문을 암호문으로 바꾸고, 암호문을 다시 평문으로 바꿀때 사용되는 알고리즘

암호화 분류