ysuekkom의 IT study note

cissp 자격증 취득 및 보안 전반 study note로, 무단 복제 및 배포를 금함 Domain5 Identity & Access Management 5-1 신원과 접근관리 >개요 및 범위 접근 제어는 “인증”과 “승인”으로 나뉘어 진다. 1. “인증”은 사용자가 특정 시스템이나 자원에 접근하는 것을 허용할지의 여부를 System이 결정하는 것 **keyword: 인증 = 시스템에 대한 통제(PW, Token, 생체인증) Q) System이 사용자가 맞다라고 인증하는 개념은 무엇인가? a.인증(Authentication) b.승인 c. 접근통제 d.허가(Permission) 2. “승인”은 인증된 사용자도 자원 접근에 대한 제어가 이루어지는 것 **keyword: 승인 = 데이터에 대한 통제(MAC ..