목록을 위험의 근거로 바꾸기
가상의 주문 시스템에서 고객 DB와 백업 저장소를 식별합니다.
INFORMATION SECURITY · CASE STUDY
상황을 읽고, 판단을 따라갑니다
사례 학습
책의 ‘함께 따라가기’ 101개 사례입니다. 상황을 먼저 읽고 원문 풀이를 펼쳐 확인합니다. 기출문제가 아닙니다.
보안을 어떻게 계속 운영하는가
9개 사례 · 1–9 표시
즉시 패치할 수 없는 서버
주문 연계 서버의 보안 업데이트에 외부 업체 검증이 필요해 즉시 적용하기 어렵습니다.
저장소가 공개되었을 때
안전한 데이터센터에 있는 클라우드 저장소의 접근 설정이 잘못되어 공개되었습니다.
이름 없는 구매표의 판단
구매표에서 이름을 지웠지만 회원번호, 구매 시각, 배송 우편번호가 남아 있습니다.
주문과 광고를 분리해 설계하기
가상의 서점이 배송 서비스를 제공하면서 신간 광고도 보내고 싶어 합니다.
이름을 회원번호로 바꾸면 충분할까
연구용 구매자료에서 이름을 회원번호로 바꾸었지만 고객목록과 연결이 가능합니다.
외부 고객지원 서비스를 도입하기
서점이 고객 상담을 외부 SaaS로 처리하고, 해외 지원 인력이 장애를 조사할 수 있습니다.
인원이 적어도 판단해야 하는 이유
외부의 불법 접근으로 고객 80명의 주소가 조회·반출된 사실을 확인한 가상 상황입니다.
영상통화로 들어온 지급 요청
상사처럼 보이는 사람이 영상통화에서 새 계좌로 긴급 송금을 요청합니다.
《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.
© K-BOOKS · 무료 웹 열람용 콘텐츠입니다. 무단 복제·저장·인쇄·재배포를 제한합니다.