윈도우 레지스트리(Registry) : 마이크로소프트 윈도우 운영체제에서 운영체제 및 응용 프로그램 등에 필요한 정보를 저장하고 관리하기 위한 계층형 데이터베이스 - 계층형데이터베이스 = 데이터의 관계를 트리구조로 정의 - Key, Value (,Data Type, Data) : 윈도우 부팅 시 로그인, 서비스 실행, 응용 프로그램 실행, 사용자의 행위에 관한 모든 활동에 참여하고 그 정보를 기록, 관리함 : 레지스트리 관리 프로그램(regedit.exe)을 이용해 레지스트리 정보 확인 및 수정 가능 루트 키(Root Key) : 윈도우 레지스트리 키 중 가장 상위레벨에 있는 레지스트리 키 - HKEY_CLASSES_ROOT [ 파일의 각 확장자에 대한 정보 | 파일과 프로그램간의 연결 정보 | OLE ..
Bell-LaPadula (BLP) - 군사용 보안 구조의 요구사항인 기밀성을 충족하기 위한 보안모델 - 정보를 Top secret, Secret, Inclassfied 로 구분하고, MAC 방식으로 접근제어 - 미국방부의 다중등급 보안정책을 정형화해 개발한 최초의 수학적 부안 모델 - 상태머신 모델에 기반. DAC와 Lattice 모델 채용 - 불법적인 비밀정보 유출 방지에 중점 - 높은 보안 등급에서 낮은 보안 등급으로 정보가 유출,전달되는 것을 방지 : NRU (No Read-UP) : 주체의 보안 등급보다 높은 객체(정보)를 읽을 수 없음 : NWD (No Write-Down) : 주체의 보안 등급보다 낮은 객체에 기록할 수 없음 NRU = Simple Security Rule = ss-속성 NW..