추론

작가: John Stephens
창조 날짜: 25 1 월 2021
업데이트 날짜: 29 6 월 2024
Anonim
[대기업 인적성_공기업 NCS] 독해 9강. 추론문제! 정답은 늘 지문 속에 있다? (오훈T)
동영상: [대기업 인적성_공기업 NCS] 독해 9강. 추론문제! 정답은 늘 지문 속에 있다? (오훈T)

콘텐츠

정의-추론의 의미는 무엇입니까?

추론은 악의적 인 사용자가 복잡한 데이터베이스에서 중요한 정보를 높은 수준으로 추론하는 데이터베이스를 공격하는 데 사용되는 데이터베이스 시스템 기술입니다. 기본적으로 추론은 일반 사용자에게 숨겨진 정보를 찾는 데 사용되는 데이터 마이닝 기술입니다.

추론 공격은 전체 데이터베이스의 무결성을 위험에 빠뜨릴 수 있습니다. 데이터베이스가 복잡할수록 데이터베이스와 관련하여 구현 된 보안이 더 커집니다. 추론 문제가 효율적으로 해결되지 않으면 민감한 정보가 외부인에게 유출 될 수 있습니다.


Microsoft Azure 및 Microsoft 클라우드 소개 | 이 가이드를 통해 클라우드 컴퓨팅에 관한 모든 내용과 클라우드에서 비즈니스를 마이그레이션하고 운영하는 데 Microsoft Azure가 어떻게 도움이되는지 알아 봅니다.

Techopedia는 추론을 설명합니다

데이터베이스에 나타나는 두 가지 유추 취약점은 데이터 연결 및 데이터 집계입니다. 두 값을 합쳐서 관련된 모든 값 중 하나보다 높은 수준으로 분류하면 데이터 연결이됩니다. 일련의 정보가 개별 데이터 수준보다 높은 수준으로 분류되는 경우 데이터 집계의 명확한 사례입니다. 추론을 통해 유출 된 민감한 데이터에는 바인딩 된 데이터가 포함되어 있으며, 공격자는 특정 무고한 쿼리의 결과로 얻은 예상 데이터 또는 부정적 데이터를 보유하는 다양한 데이터를 찾습니다. 공격자는 직접 공격, 간접 공격 또는 추적을 통해 중요한 정보에 액세스하려고 시도 할 수 있습니다.

데이터베이스에서 다양한 추론 채널이 발견되었습니다. 추론의 한 가지 방법은 민감한 정보를 기반으로 데이터베이스를 쿼리하는 것입니다. 이 방법에서, 사용자는 데이터베이스를 순차적으로 수신하고 수신 된 일련의 출력으로부터 데이터베이스의 패턴 및 일반적인 디스플레이 된 데이터 뒤에 숨어있는 정보를 추론합니다. 일반 사용자의 일련의 쿼리는 쉽게 추측 할 수있는 일부 정보를 표시 할 수 있습니다. 통계 데이터도 추론에 노출 될 수 있습니다. 통계 데이터베이스에서 한 그룹의 사람들에 대한 집계 통계는 공개되지만 개인 정보는 숨겨져 있습니다. 통계 데이터베이스 보안에 대한 위협은 일정 기간 동안 집계 통계에 대해 쿼리를 수행 할 수 있으며 공격자가 개별 구성원 정보를 해킹 할 수있는 산술 연산이 수행 될 수 있다는 것입니다.

시맨틱 추론 모델, 보안 위반 탐지 및 지식 획득을 통해 추론 탐지를 달성 할 수 있습니다. 시맨틱 추론 모델은 의존성, 데이터 스키마 및 시맨틱 지식을 결합합니다. 데이터 소스의 속성간에 가능한 모든 관계를 나타냅니다. 보안 위반 탐지는 요청 로그를 새로운 쿼리 요청과 결합하고 사전 지정된 일련의 지침에 따라 요청이 허용되는지 확인합니다. 분석을 기반으로 쿼리에 응답해야하는지 여부를 결정합니다.