Please enable JavaScript.

Coggle requires JavaScript to display documents.

General Secuirty (Encryption (Hash function (MD5 (hash function producing…

- - - - 입력 데이터 검증 및 표현
        (사용자 입력 데이터 검증)
      - API 악용
        (제공된 API 오용 가능성)
      - 보안기능
        (인증, 접근제어, 권한 관리 등 기본적인 기능과 관련된 취약점)
      - 시간 및 상태
        (멀티 프로세스/스레드 프로그래밍에서 발생할 수 있는 취약점)
      - 에러처리
        (에러 처리와 관련된 보안 취약점)
      - 코드품질
        (안정성, 신뢰성을 확보하기 위한 소스코드와 관련된 취약점)
      - 캡슐화
        (다른 값을 참조할 때 발생하는 보안 취약점)
- - - - 분석방법
        
        정성적 분석방법
        (Qualitative Approach)
        
        델파이 분석법
        (Delphi method)
        
        시나리오법
        
        순위결정법
        
        정량적 분석방법
        (Quantitative Approach)
      - 관련 용어
        
        위험(Risk)
        
        취약성(Vulnerability)
        
        자산(Asset)
        
        자산 목록
        
        자산 분석
        
        위협(Threat)
    - - 위험관리 계획서
      - 위험대응전략
      - 위험대응계획서
    - - 관련 용어
        
        수용 가능 위험(DoA)
        Degree of Assurance
    - - 위험 수용
      - 위험 감소
      - 위험 회피
        (Avoid, High Risk, Change Plan)
      - 위험 전가
        (Transfer, High Risk, Leave the other cooperation)