본문 바로가기

Programming/보안

Distinguishe between a vulnerability, a threat and a control.

제목의 문제는 취약성과 위협성, 그리고 제어 사이의 차이를 나타내 보라는 의미이다.

먼저 취약성이란 우연히 혹은 고의적으로 자산에 피해를 주는데 이용될 수 있는 시스템의 약점이라고 할 수 있다.
Vulnerabilities are weekness of system that could be accidentally or intentionally exploited to damage assets.

두번째로 위협성이란 자산에 피해를 주기 위해 취약점들을 이용하려고 시도하는 적들에 의한 활동을 말한다.
Threats are actions by adversaries who try to exploit vulnerabilities to damage assets.

마지막으로 제어가 의미하는 바는 취약성과 위협성을 이용하여 시스템에 침입하고자 하는 적으로부터 시스템을 보호하기 위해 즉, 보안을 위해 제어하는 것을 말한다.
Controls means protection of systems from advarsaries who entered to systems, in other words, say that controled to security.