암호 대칭키: 암·복호화에 같은 비밀키해시: 무결성 확인용 다이제스트 (비가역이 목표) 접근통제 최소 권한: 업무에 필요한 것만RBAC: 권한 → 역할 → 사용자 한 줄 > 키·권한은 최소로, 목적은 CIA에 매핑.