선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 논문은 정보보안 분야에 국외의 시뮬레이션 기술을 활용 예를 살펴보고, 국내의 연구로서 KQSA의 "정보통신기반 모델링 및 시뮬레이션” 기술 개발을 소개하였다. 정보보안 분야의 파악이 어려운 다양한 상황들을 시뮬레이션을 통해 파악하고자 하는 노력과 이를 교육 도구로 활용하는 노력은 설명된 바와 같이 다각도로 진행되고 있다.
- 원인-효과 모델은 시뮬레이션의 모든 이벤트의 근본이 되는 정보를 가지고 있다. Gohen이 지적한 정보보호 영역에서의 모델링 및 시뮬레이션이 어려운 큰 이유중 하나인 신뢰성 있는 정보의 부족의 문제를 Gohen은 이 모델을 통해서 해결하고자 하였다. 이 모델의 구성을 살펴보면 37개의 위협(threat) 클래스, 94개의 공격 메커니즘 클래스 그리고 140개의 방어 메커니즘 클래스가 존재한다.
- 특히, 국외의 연구 동향을 통해 현재 수행되고 있는 정보보안 분야의 시뮬레이션 기술 연구를 간략히 살펴보고자 한다. 또한, 한국정보보호진흥원(KISA)에서 수행하고 있는 “정보통신기반 모델링 및 시뮬레이션” 과제에 대해서 소개하고, 보안 분야 시뮬레이션 기술에 대한 소개를 마무리하고자 한다.
- 본 논문에서는 시뮬레이션 기술이 이러한 보안 기술 분야에 어떻게 활용되고 있는지에 대해서 살펴보고자 한다. 특히, 국외의 연구 동향을 통해 현재 수행되고 있는 정보보안 분야의 시뮬레이션 기술 연구를 간략히 살펴보고자 한다.
- 이러한 형태의 시뮬레이션의 장점은 인적 변수를 다룰 수 있다는 것으로, 정보보안 = 사람 + 프로세스 + 기술의 등식에서 인적 변수에 강조점을 두게 된다. 본 논문에서는 시뮬레이션 소프트웨어로 구성되는 Canned Attack/Defend, Flexible Network Design, 그리고 Security Management Simulation 에 대해서 자세히 살펴보겠다.
- 본 장에서는 국외에서 진행되고 있는 정보보안 분야의 모델링 및 시뮬레이션 연구의 각 분야를 간략히 소개하고자한다. 다음은 [1]에서 소개하고 있는 정보보안 영역에서의 시뮬레이션의 형태이다.
- 이러한 시뮬레이션에서는 과제 관리자나 프로그램 진행자가 외부의 악의적인 공격이 시스템의 각 구성요소 및 시스템 전체에 미치는 영향을 분석 할 수 있도록 해준다. 시스템의 구성요소로는 사람, 장비, 자본 등으로, 분석 가능한 모든 사항을 최대한 고려하는 것을 목적으로 한다. 이렇게 다양한 구성요소들을 하나의 모델에 통합하는 것을 통해서 악의적인 공격의 직접 혹은 간접적인 영향을 분석할 수 있게 된다.
- 살펴보고자 한다. 특히, 국외의 연구 동향을 통해 현재 수행되고 있는 정보보안 분야의 시뮬레이션 기술 연구를 간략히 살펴보고자 한다. 또한, 한국정보보호진흥원(KISA)에서 수행하고 있는 “정보통신기반 모델링 및 시뮬레이션” 과제에 대해서 소개하고, 보안 분야 시뮬레이션 기술에 대한 소개를 마무리하고자 한다.
- Role Playing : 컴퓨터를 기반으로 한 시뮬레이션을 수행하는 대신, 사람들이 대면한 가운데 시나리오를 수행해보는 형태로 진행된다. 특히, 규모가 큰 국가 차원에서 대비해야하는 공격들에 대해서 각 개인이나 기관의 역할을 시나리오화 하여 이를 수행해 본다. 이러한 형태의 시뮬레이션의 장점은 인적 변수를 다룰 수 있다는 것으로, 정보보안 = 사람 + 프로세스 + 기술의 등식에서 인적 변수에 강조점을 두게 된다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.