|
 mandatory access control(MAC)
강제적 접근 통제
정보시스템 내에서 어떤 주체가 어떤 객체에 접근하려 할 때 양자의 보안레이블 정보에 기초하여 높은 보안을 요하는
정보가 낮은 보안수준의 주체에게 노출되지 않도록 접근을 제한하는 접근통제 방법 |
|
masquerade
위장
1) 시스템에 접근하기 위해서 허가 받은 사용자로 위장하는 것.
2) 한 개체가 다른 개체처럼 흉내내는 것. |
|
message authentication
메시지 인증
네트워크 상에서 송신한 메시지와 수신된 메시지의 동일성을 확인하기 위한 검사 방법 |
|
message authentication code
메시지 인증 코드
1) 데이터 무결성 메카니즘에서 쓰이는 암호적 검사값
2) 암호화 과정에서 계산되어 메시지에 첨가되는 코드. 만약 복호화 과정에서 계산된 신분인증 코드가 첨가된
코드와 일치된다면 메시지가 전송되는 과정에서 변경되지 않았음을 보장할 수 있음 |
|
misuse analysis 오용 분석
정보시스템을 평가하기 위해 필요한 보증 요구사항 중의 하나로써 정보시스템이 안전하지 않는 상태로 구성 및 설치되거나
사용될 수 있는지의 여부를 평가하는 것 |
|
mutual authentication 상호
인증
두 개체에게 서로 상대방의 신분을 확인시켜주는 실체 인증 방법
|
|
