webgoat CIA Triad

CIA의 3요소(기밀성, 무결성, 가용성)에 대한 이야기입니다.

 

이 파트는 따로 실습이 있는 건 아니고 뒤에 있는 설명을 보고 문제를 푸는 것입니다. 중간고사 오픈북 테스트 보는 느낌이네요.

 

기밀성은 승인되지 않은 누군가에게 공개되지 않도록 하는 것입니다.

무결성은 데이터의 일관성, 정확성 및 신뢰성을 유지하는 것입니다.

가용성은 인증된 사람이 요청 시 액세스하고 사용할 수 있는 것입니다.

 

각 문제들의 정답들만 한번 살펴보겠습니다.

 

기밀성에 대한 이야기로 해커가 데이터베이스의 정보를 온라인에 올림으로서 훼손될 수 있습니다.

 

무결성에 대한 이야기로 데이터베이스의 정보를 바꿈으로서 훼손될 수 있습니다.

 

가용성에 대한 이야기로 서버에 서비스 거부 공격을 해서 훼손할 수 있니다.

 

CIA 3요소 중 하나라도 훼손된다면 시스템의 보안은 손상됩니다.