230221 소프트웨어 개발 : 인터페이스 보안

* 인터페이스 보안 기능 적용

1) 네트워크 영역

- 인터페이스 송/수신 간 스니핑 등 이용한 데이터 탈취 및 변조 위협 방지 위해 네트워크 트래픽에 대한 암호화 설정

- 암호화는 인터페이스 아키텍처에 따라 IPSec, SSL, S-HTTP 등 다양한 방식으로 적용

2) 애플리케이션 영역

- 소프트웨어 개발 보안 가이드 참조하여 애플리케이션 코드 상 보안 취약점을 보완하는 방향으로 보안 기능 적용

3) DB 영역

- DB, 스키마, 엔티티의 접근 권한과 프로시저, 트리거 등 DB 동작 객체의 보안 취약점에 보안 기능을 적용

- 민감 데이터 > 암호화, 익명화 등 데이터 자체 보안 방안도 고려

 

출처 : all-open.tistory.com/189

[2과목-5장-066] 인터페이스 보안

---

 

1,2회 #28

인터페이스 보안을 위해 네트워크 영역에 적용될 수 있는 솔루션과 거리가 먼 것은?
1 IPSec

2 SMTP
3 SSL

4 S-HTTPS

 

3회 #21

인터페이스 보안을 위해 네트워크 영역에 적용될 수 있는 솔루션과 거리가 먼 것은?

1 IPSec

2 SSL
3 SMTP

4 S-HTTP

 

4회 #25

인터페이스 보안을 위해 네트워크 영역에 적용될 수 있는 것으로 거리가 먼 것은?

1 IPSec 

2 SSL

3 SMTP
4 S-HTTP