ysuekkom의 IT study note

cissp 자격증 취득 및 보안 전반 study note로, 무단 복제 및 배포를 금함 Domain1 Security & Risk Management 1-2 IV. 글로벌 법과 규제 이슈, 전문가 윤리 [컴퓨터 범죄] 1. 컴퓨터와 연관된 범죄[미연방법] 1.1 Data Diddling(Input tampering): 대응책 출제 빈도 높음 고의적으로 데이터를 변경/위조 할 목적으로 잘못된 데이터 값을 입력하는 것(내부자 소행 가능성이 높음) -대응책: 직무분리와 최소권한의 원칙 Hash Total(무가치한 숫자(사번, 군번 등)의 합으로 탐지하는 방법) Financial Total(금전적 합으로는 에러나 오류를 잡아낼 수 없음) ex. 100만원 PC 100대를 1억에 주문 -> 출고사 ERP 상에 8..