보안용어

본문내용

Administrative Security/관리상 보안
수용 가능한 수준으로 정보 자원을 보호하기 위해 구축되는 관리 수준 제약 및 보완 제어
Algorithm/알고리즘
특정 문제를 해결하기 위한 공식 또는 일련의 단계. 알고리즘의 각 단계는 명확하게 정의되어야 한다. 알고리즘은 프로그램 작성 언어를 포함하여 모든 언어에 대해 보편적이다.
바꾸어 말하면, 데이터를 조작하는 일련의 컴퓨터 언어 지침으로 일반적으로 명쾌하게 인코드될 수 있는 수학적 절차이다. 암호 알고리즘은 메시지를 암호화 및 복호화하고 문서를 전자적으로 서명하기 위한 목적으로 사용되는 수학적 절차이다.
Application Level Gateway (Firewall)/응용 계층 게이트웨이(방화벽)
TCP 연결 상태와 순서화를 통제하는 과정에 따라 네트워크 활동을 관리하는 방화벽 시스템을 말한다.
응용 프로그램 수준 방화벽은 종종 트래픽의 주소를 다시 지정하여 외부로 나가는 트래픽이 내부 호스트보다는 오히려 방화벽에서 시발하는 것처럼 보이게 한다.
Asymetric Algorithm/비대칭 알고리즘
암호화 및 복호화 시 각기 다른 두 가지 키를 필요로 하는 암호 알고리즘. 이 키를 일반적으로 공개 키와 비밀 키라고 한다. 비대칭 알고리즘은 대칭 알고리즘에 비해 속도가 느리다.
더욱이 암호화 속도와 복호화 속도가 서로 차이가 날 수 있다. 일반적으로 비대칭 알고리즘은 대칭 세션 키를 교환하거나 메시지를 전자적으로 서명하는데 사용된다. 비대칭 알고리즘의 예로는 RSA, RPK, ECC가 있다. (참고: 알고리즘, 암호문, 비밀 키, 공개 키)
Audit/감사
제어 확립, 정책 및 운영 절차를 준수하고 제어, 정책, 또는 절차에 있어서 실질적 변경 사항을 제안하기 위한 기록 및 활동에 대해 독립적으로 조사하는 행위.

키워드

접근 제어,   접근 토큰,   책임추적성,   관리상 보안,   알고리즘