Security - 정보보안 3요소( CIA ) / XSS, CSRF, CORS

TopOfTheHead·2026년 5월 18일

Spring Security

목록 보기
22/26

정보보안 3요소 (CIA) :
기밀성 : Confidentiality / 무결성 : Integrity / 가용성 : Availabilty
정보보안CIA를 준수해야한다.

  • 기밀성 : 정보를 볼 수 있는 권한을 가진 사람만 볼 수 있게한다.

  • 무결성 : 정보가 타인에 의해 몰래 바뀌지 않고, 정확한 상태로 유지

  • 가용성 : 필요할 때 즉시 정보를 확인할 수 있는 상태로 유지

XSS ( Cross-Site Scripting )
클라이언트를 공격하여 브라우저악성 JS를 주입해 쿠키 또는 개인정보를 탈취
XSS로 인해 브라우저사용자 상호작용도청

CSRF
CORS

profile
공부기록 블로그

0개의 댓글