[정보처리기사] 9. 소프트웨어 개발 보안 구축
rlaehddnd0422
324. Secure SDLCSDLC에 보안강화를 위한 프로세스를 포함한 것방법론 3가지CLASP : SDLC의 초기 단계에서 보안을 강화하기 위해 개발된 방법론SDL : 마이크로소프트 사에서 안전한 소프트웨어 개발을 위해 기존의 SDLC를 개선한 방법론Seven TouchPoints : 소프트웨어 보안의 모범사례를 SDLC에 통합한 방법론 325. 소프트웨어 개발 보안 요소보안의 3대요소 : 기밀성, 무결성, 가용성 ( + 부인 방지, 인증 )기밀성 : 인가된 사용자에게만 접근이 허용무결성 : 인가된 사용자만 수정 가능 가용성 : 인가된 사용자만 사용 가능인증 : 사용자가 합법적인 사용자인지를 확인하는 모든 행위부인 방지 : 데이터 송/수신자가 송/수신 사실을 부..