[넷보안] 위협과 위험차이 / 정보보안에서는 너무 중요하다고 하심 / 네트워크와 시스템 차이 / 네트워크 정리

위협(threat)

• 위험 원인

위험(risk)

• 발생 가능성

결론 -> 위협이 없다면 위험에 빠지지 않는다

정보보안 = 위협과 자산과 취약점 세개로 이루어짐

 

네트워크 vs 시스템

• 시스템 밖에서 이루어지면 네트워크 기반 공격
• 시스템 내에서 이루어지면 시스템,로컬 기반공격

정리

클라이언트(C)와 서버(S)가 네트워크를 이용하여 정보를 주고 받는다

하지만 네트워크 보안이 잘 되어있지 않다면

공격자는 중간에서 네트워크로 흘러들어가는 패킷이나 해더를 통하여 정보를

충분히 엿들을 수 있다.