지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2011.1
- 수록면
- 105 - 112 (8page)
이용수
초록· 키워드
오류제보하기
취약점 분류체계는 공격자의 위협 행동 패턴을 이해하고 보호 대상 자산에 대한 피해를 야기시키는 취약점 유형 및 경향을 분석하여, 보안사고를 미연에 방지 하는데 중요한 역할을 담당한다. 이런 이유로, 정보보호제품을 평가하기 위한 국제표준인 공통평가기준에서는 취약점 정보를 수집하고 침투시험을 수행하는 과정을 요구하고 있다. 하지만, 방대한 취약점 정보로부터 해당 정보보호제품의 잠재적인 취약점을 수집 및 필터링하기 위해서는 개발자 또는 평가자가 직관적으로 이해하고 적용할 수 있는 취약점 분류 체계 및 적용방안이 마련되어야 한다. 본 논문에서는 정보보호제품 구성요소, 보안구조, 보안기능 및 소스코드 관점에서 보안취약점을 분류하고 적용하는 방안을 제시한다. 이를 위해, 공통평가기준에 적용할 수 있는 보안 취약점 분류체계 동향을 조사하고 차이점을 분석한다. 또한, 개발자 또는 평가자가 정보보호제품 개발 또는 평가에 실용적으로 적용할 수 있는 새로운 취약점 분류 체계 및 적용방안을 제시하고자 한다.
목차
등록된 정보가 없습니다.
참고문헌 (18)
참고문헌 신청
이 논문의 저자 정보
최근 본 자료
댓글(0)
0