흐름 통제1 [Day 175] 데이터베이스 보안 통제 3가지 접근 통제 접근권한 범위 내에서 데이터 접근을 허용하는 기술적인 방법 필드/레코드 수준으로 접근 통제, R, RW 제한 등 추론 통제 통계 정보 등 간접적으로 노출된 데이터를 통해 민감/기밀 데이터가 유추되는 것을 방지하는 것 허용 가능한 질의 제한, 일관성 없는 질의 결과 제공, 데이터가 숫자일 경우 반올림해서 제공 등 흐름 통제 접근이 가능한 객체 들간의 정보의 흐름을 조정하는 것 보안 등급이 높은 객체에서 낮은 객체로의 정보의 흐름을 제어 2021. 2. 1. 이전 1 다음