조현준 정보보호론 이론편(2027)

본 교재는 전산전공자조차 어렵게 여기는 보안을 이해하기 쉽게 풀어서 설명함으로써 효율적으로 공무원 시험에 대비할 수 있도록 하였습니다. 더불어 이 책으로 시험을 준비하면서 익힌 지식이 공공기관의 기술을 이끄는 기술관료(Technocrats)가 되어 21세기 국가 발전의 원동력이 되는 데 밑거름이 되었으면 하는 바람입니다.

[목 차]

PART 01 정보보호 개요

SECTION 01 정보보호관리의 개념

1. 정보화 사회의 정보보호 / 2. 정보보호 관리

3. OSI 보안 구조 / 4. 기본 보안용어 정의

PART 02 암호학

SECTION 01 암호학 개요

1. 암호학의 기본 개념 / 2. 암호기법의 분류

3. 암호 분석(암호 해독) / 4. 암호 알고리즘의 안전성 평가

5. 지적 재산권 보호

SECTION 02 대칭키 암호

1. 고전 대칭키 암호 / 2. 현대 대칭키 암호

3. DES(Data Encryption Standard)

4. AES(Advanced Encryption Standard)

5. 기타 대칭키 암호 알고리즘

6. 현대 대칭키 암호를 이용한 암호화 기법

SECTION 03 비대칭키 암호

1. 비대칭키 암호 / 2. 하이브리드 암호시스템

SECTION 04 해시함수와 응용

1. 일방향 해시함수 / 2. 암호학적 해시함수의 예

3. 메시지 인증코드(MAC)

SECTION 05 전자서명과 PKI

1. 전자서명 / 2. PKI(공개키 기반 구조)

SECTION 06 키, 난수

1. 키(key) / 2. 난수

PART 03 접근통제

SECTION 01 접근통제 개요

1. 접근통제 개요

SECTION 02 사용자 인증

1. 인증 / 2. 사용자 인증 기법

3. 통합 인증 체계(SSO, Single Sign On)

SECTION 03 접근통제 보안 모델

1. 접근통제의 모델 / 2. 보안 모델

SECTION 04 접근통제 보안위협 및 대응책

1. 접근통제 보안위협 및 대응책

PART 04 시스템 보안

SECTION 01 보안 운영체제

1. 보안 운영체제 / 2. 보안 운영체제의 주요 제공 기능

3. 보안 운영체제와 보안커널

4. 신뢰 플랫폼 모듈(TPM, Trusted Platform Module)

SECTION 02 클라이언트 보안

1. 악성 소프트웨어(악성 코드) / 2. 인터넷 활용 보안

SECTION 03 윈도우 서버 보안

1. 윈도우 / 2. 윈도우 보안 / 3. 윈도우 서버 보안 설정

SECTION 04 유닉스/리눅스 서버 보안

1. 유닉스(UNIX) / 2. UNIX 기본 사용법 / 3. UNIX 서버 보안

SECTION 05 서버 보안 관리

1. 서버관리자의 업무 / 2. 로그 설정과 관리

SECTION 06 각종 시스템 보안위협 및 대응책

1. 버퍼 오버플로우 공격

2. 포맷 스트링 공격(Format String Attack)

3. 레이스 컨디션(Race Condition) 공격

4. 백도어(back door)

5. 시스템 자원 고갈 공격(시스템 서비스 거부 공격)

6. 리버스 엔지니어링(Reverse Engineering)

7. 루트킷(Rootkit)

SECTION 07 최신 보안 주제들

1. 블록체인(BlockChain)

2. AI(인공지능, Artificial Intelligence)

3. 양자컴퓨팅(Quantum Computing)

4. 사물인터넷(IoT, Internet of Things)

5. 클라우드 보안

6. 랜섬웨어(Ransomware)

7. APT(Advanced Persistent Threat)

8. 기타 최신 보안주제들

PART 05 네트워크 보안

SECTION 01 네트워크 개요

1. 개요 / 2. OSI 모델과 TCP/IP 프로토콜

SECTION 02 TCP/IP

1. 물리 계층 / 2. 데이터링크 계층 / 3. 네트워크 계층

4. 전송 계층 / 5. 응용 계층

SECTION 03 라우팅

1. 라우팅 개요 / 2. 유니캐스트 라우팅

SECTION 04 네트워크 장비의 이해

1. 네트워크 장비의 이해

2. VLAN(Virtual Local Area Network)의 구성 및 관리

SECTION 05 무선통신 보안

1. 무선통신 / 2. 무선랜 보안

3. WAP(Wireless Application Protocol)

4. 디바이스 인증기술(기기 인증)

5. RFID(Radio-Frequency Identification)

6. 모바일 보안

SECTION 06 네트워크 관리

1. 네트워크 관리

2. SNMP(Simple Network Management Protocol)

3. 원격 접속 서비스

SECTION 07 네트워크 기반 프로그램 활용

1. 네트워크 기반 프로그램 활용

SECTION 08 네트워크 기반 공격의 이해

1. 네트워크 기반 위협 / 2. 네트워크 기반 보안위협 및 대응책

SECTION 09 IDS/IPS

1. 침입탐지시스템(IDS) / 2. 침입방지시스템(IPS)

SECTION 10 침입차단시스템(Firewall)

1. 침입차단시스템(방화벽, Firewall) 개요

2. 침입차단시스템의 유형 분류

3. 침입차단시스템의 종류(구축 형태)

SECTION 11 VPN

1. VPN(Virtual Private Network)

2. IPSec(IP Security Protocol)

3. 인터넷 키 교환

SECTION 12 최신 네트워크 보안기술

1. 최신 네트워크 보안기술

PART 06 애플리케이션 보안

SECTION 01 FTP 보안

1. 파일 관련 프로토콜 / 2. FTP 보안 위협 및 대책

SECTION 02 이메일 보안

1. 이메일 관련 프로토콜

2. 이메일 콘텐츠 보안을 위한 보안 기술

3. 스팸 메일 보안 대응 기술

SECTION 03 웹 보안(Web Security)

1. 웹 보안 개요 / 2. SSL/TLS

3. 웹(Web) 보안위협 및 대응책

4. 소프트웨어 개발 보안

SECTION 04 DHCP와 DNS 보안

1. 호스트 설정과 호스트 설정 프로토콜 / 2. DNS(Domain Name System)

3. DNS보안

SECTION 05 데이터베이스 보안

1. 데이터베이스 보안 요구사항 / 2. 데이터베이스 보안 통제

SECTION 06 전자상거래 보안

1. 전자상거래의 정보 보호

2. SET(Secure Electronic Transaction)

SECTION 07 침해사고대응(디지털 포렌식)

1. 해킹 / 2. 침해사고 대응과 포렌식

SECTION 08 각종 애플리케이션 보안위협 및 대응책

1. 각종 애플리케이션 보안위협 및 대응책 / 2. 자바 보안

PART 07 정보보호 관리 및 법규

SECTION 01 정보보호 거버넌스와 관리 체계 수립

1. 정보보호 거버넌스 / 2. IT 보안 관리

3. 정보보호 정책, 절차, 표준, 지침, 기준선

4. 인적 자원 보안

SECTION 02 정보보호 위험 관리

1. 위험관리(Risk Management)

2. 위험분석(Risk Analysis)

SECTION 03 BCP/DRP

1. BCP/DRP

SECTION 04 정보보호 인증제도

1. 보안 제품 평가방법 및 기준 / 2. 정보보호관리체계 인증

3. 정보보호 및 개인정보보호 관리체계(ISMS-P 인증)

4. 기타 인증제도 및 정보보호 활동

SECTION 05 정보보호 관련 법규

1. 개인정보보호법

2. 정보통신망 이용촉진 및 정보보호 등에 관한 법률

3. 정보통신기반 보호법