[Security] 보안의 목적 및 공격

1. 보안의 목적

1. Confidentiality : 비밀 유지 
2. Integrity : 데이터가 생성된 상태 그대로 만들어진 상태, 권한이 있는 자에 한에 중간에 수정이 가능
3. Availability : 공격을 잘 막아서 필요할 때 잘 사용할 수 있게 하는 것

2. 각 목적에 대한 보안 공격 종류

• Snooping : 인증받지 않는 방법으로 접근
• Traffic analysis : 데이터 자체는 보지 못하지만 오고 가는걸 보고 추측
• Modification : 메세지를 가로채서 변경 후 보냄
• Masquerading or spoofing : 다른 사람을 가장해서 공격
• Replaying : 메세지를 염탐해서 하나의 카피를 얻어냄
• Repudiation : 자기가 보내놓고 안 보냈다고 우기는 공격
• Denial of Service(DOS) : 시스템의 서비스 자체를 느리게 하거나 방해하는 공격

공격 유형 (Attacks)	수동적/능동적 (Passive/Active)	위협 요소 (Threatening)
Snooping Traffic analysis	수동적 (Passive)	기밀성 (Confidentiality)
Modification Masquerading  Replaying  Repudiation	능동적 (Active)	무결성 (Integrity)
Denial of service	능동적 (Active)	가용성 (Availability)

• passive : 비밀이 들통나고서도 상대방이 공격을 안하면 들통났는지 모른다. 
• active : 직접적 개입