- 식별(Identification) : 로그인 시 사용자 ID 확인하는 과정 - 인증(Authentication) : 로그인 시 패스워드 정확한지 확인 - 인가(Authorization) : 인증 후 사용자에게 읽기, 쓰기, 실행 권한 부여 - 접근 통제(Access Control) : 주체에 대한 객체의 접근 통제 - 주체 : 자원의 접근을 요구하는 활동 개체(사람, 프로그램, 프로세스 등) - 객체 : 자원을 가진 수동적인 개체(DB, 컴푸터, 파일 등) - 접근통제 원칙 최소 권한의 원칙 : 최소한의 권한만 허용. 권한 남용 방지 직무분리 : 업무의 발생, 승인, 변경, 확인, 배포 등 한 사람에 의해 처리되지 않아야함 - 참조모니터(Reference Monitor) 주체가 객체를 참조할 때 직접..
