;)
2023 전산직·군무원·공무원 정보보호론 - 전2권 - 조현준 지음
전산전공자조차 어렵게 여기는 보안을 이해하기 쉽게 풀어서 설명함으로써 효율적으로 공무원 시험에 대비할 수 있도록 구성한 교재다. 여러 권의 전공서적을 집대성하였다. 각 단원별로 자주 출제되는 기출문제를 통해 이론 개념을 체계화할 수 있도록 구성하였다.
전산전공자조차 어렵게 여기는 보안을 이해하기 쉽게 풀어서 설명함으로써 효율적으로 공무원 시험에 대비할 수 있도록 구성한 교재다. 여러 권의 전공서적을 집대성하였다. 각 단원별로 자주 출제되는 기출문제를 통해 이론 개념을 체계화할 수 있도록 구성하였다.
저자: 조현준 지음
PART 01 정보보호 개요
SECTION 01 정보보호관리의 개념
1. 정보화 사회의 정보보호 / 2. 정보보호 관리 / 3. OSI 보안 구조
4. 기본 보안용어 정의
PART 02 암호학
SECTION 01 암호학 개요
1. 암호학의 기본 개념 / 2. 암호기법의 분류 / 3. 주요 암호기술에 대한 개괄
4. 암호 분석(암호 해독) / 5. 암호 알고리즘의 안전성 평가 / 6. 지적 재산권 보호
SECTION 02 대칭키 암호
1. 고전 대칭키 암호 / 2. 현대 대칭키 암호 / 3. DES(Data Encryption Standard)
4. AES / 5. 기타 대칭키 암호 알고리즘 / 6. 현대 대칭키 암호를 이용한 암호화 기법
SECTION 03 비대칭키 암호
1. 비대칭키 암호 / 2. 하이브리드 암호시스템
SECTION 04 해시함수와 응용
1. 일방향 해시함수 / 2. 암호학적 해시함수의 예 / 3. 메시지 인증코드(MAC)
SECTION 05 전자서명과 PKI
1. 전자서명 / 2. PKI(공개키 기반 구조)
SECTION 06 키, 난수
1. 키 / 2. 난수
PART 03 접근통제
SECTION 01 접근통제 개요
1. 접근통제 개요
SECTION 02 사용자 인증
1. 인증 / 2. 사용자 인증 기법 / 3. 통합 인증 체계(SSO, Single Sign On)
SECTION 03 접근통제 보안 모델
1. 접근통제의 모델 / 2. 보안 모델
SECTION 04 접근통제 보안위협 및 대응책
1. 접근통제 보안위협 및 대응책
PART 04 시스템 보안
SECTION 01 보안 운영체제
1. 운영체제 보안 강화 / 2. 보안 운영체제 / 3. 보안 운영체제의 주요 제공 기능
4. 보안 운영체제와 보안커널 / 5. 신뢰 플랫폼 모듈(TPM)
SECTION 02 클라이언트 보안
1. 악성 소프트웨어(악성 코드) / 2. 인터넷 활용 보안
SECTION 03 윈도우 서버 보안
1. 윈도우 / 2. 윈도우 보안 / 3. 윈도우 서버 보안 설정
SECTION 04 유닉스/리눅스 서버 보안
1. 유닉스(UNIX) / 2. UNIX 기본 사용법 / 3. UNIX 서버 보안
SECTION 05 서버 보안 관리
1. 서버관리자의 업무 / 2. 로그 설정과 관리
SECTION 06 각종 시스템 보안위협 및 대응책
1. 버퍼 오버플로우 공격 / 2. 포맷 스트링 공격(Format String Attack) / 3. 레이스 컨디션 공격
4. 백도어(back door) / 5. 시스템 자원 고갈 공격(시스템 서비스 거부 공격)
6. 리버스 엔지니어링 / 7. 기타 시스템 보안위협 및 대응책
SECTION 07 최신 보안 주제들
1. 블록체인(BlockChain) / 2. 사물인터넷(IoT, Internet of Things) / 3. 클라우드 보안
4. 랜섬웨어(Ransomware) / 5. APT(Advanced Persistent Threat) / 6. 기타 최신 보안주제들
PART 05 네트워크 보안
SECTION 01 네트워크 개요
1. 개요 / 2. OSI 모델과 TCP/IP 프로토콜
SECTION 02 TCP/IP
1. 물리 계층 / 2. 데이터링크 계층 / 3. 네트워크 계층 / 4. 전송 계층 / 5. 응용 계층
SECTION 03 라우팅
1. 라우팅 개요 / 2. 유니캐스트 라우팅
SECTION 04 네트워크 장비의 이해
1. 네트워크 장비의 이해 / 2. VLAN의 구성 및 관리
SECTION 05 무선통신 보안
1. 무선통신 / 2. 무선랜 보안 / 3. WAP(Wireless Application Protocol)
4. 디바이스 인증기술(기기 인증) / 5. RFID(Radio-Frequency Identification) / 6. 모바일 보안
SECTION 06 네트워크 관리
1. 네트워크 관리 / 2. SNMP / 3. 원격 접속 서비스
SECTION 07 네트워크 기반 프로그램 활용
1. 네트워크 기반 프로그램 활용
SECTION 08 네트워크 기반 공격의 이해
1. 네트워크 기반 위협 / 2. 네트워크 기반 보안위협 및 대응책
SECTION 09 IDS/IPS
1. 침입탐지시스템(IDS) / 2. 침입방지시스템(IPS)
SECTION 10 침입차단시스템(Firewall)
1. 침입차단시스템(방화벽, Firewall) 개요 / 2. 침입차단시스템의 유형 분류
3. 침입차단시스템의 종류(구축 형태)
SECTION 11 VPN
1. VPN(Virtual Private Network) / 2. IPSec(IP Security Protocol) / 3. 인터넷 키 교환
SECTION 12 최신 네트워크 보안기술
1. 최신 네트워크 보안기술
PART 06 애플리케이션 보안
SECTION 01 FTP 보안
1. 파일 관련 프로토콜 / 2. FTP 보안 위협 및 대책
SECTION 02 이메일 보안
1. 이메일 관련 프로토콜 / 2. 이메일 콘텐츠 보안을 위한 보안 기술
3. 스팸 메일 보안 대응 기술
SECTION 03 웹 보안(Web Security)
1. 웹 보안 개요 / 2. 월드와이드웹과 HTTP / 3. SSL/TLS
4. 웹(Web) 보안위협 및 대응책 / 5. 소프트웨어 개발 보안
SECTION 04 DHCP와 DNS 보안
1. 호스트 설정과 호스트 설정 프로토콜 / 2. DNS(Domain Name System)
3. DNS보안
SECTION 05 데이터베이스 보안
1. 데이터베이스 보안 요구사항 / 2. 데이터베이스 보안 통제
SECTION 06 전자상거래 보안
1. 전자상거래의 정보 보호 / 2. SET(Secure Electronic Transaction)
SECTION 07 침해사고대응(디지털 포렌식)
1. 해킹 / 2. 침해사고 대응과 포렌식
SECTION 08 각종 애플리케이션 보안위협 및 대응책
1. 각종 애플리케이션 보안위협 및 대응책 / 2. 자바 보안
PART 07 정보보호 관리 및 법규
SECTION 01 정보보호 거버넌스와 관리 체계 수립
1. 정보보호 거버넌스 / 2. IT 보안 관리 / 3. 정보보호 정책, 절차, 표준, 지침, 기준선
4. 인적 자원 보안
SECTION 02 정보보호 위험 관리
1. 위험관리 / 2. 위험분석(Risk Analysis)
SECTION 03 BCP/DRP
1. BCP/DRP
SECTION 04 정보보호 인증제도
1. 보안 제품 평가방법 및 기준 / 2. 정보보호관리체계 인증
3. 정보보호 및 개인정보보호 관리체계(ISMS-P 인증) / 4. 기타 인증제도 및 정보보호 활동
SECTION 05 정보보호 관련 법규
1. 개인정보보호법(2020.8.5.) / 2. 정보통신망 이용촉진 및 정보보호 등에 관한 법률(2022.12.11.)
3. 정보통신기반 보호법(2022.09.11.)
SECTION 01 정보보호관리의 개념
1. 정보화 사회의 정보보호 / 2. 정보보호 관리 / 3. OSI 보안 구조
4. 기본 보안용어 정의
PART 02 암호학
SECTION 01 암호학 개요
1. 암호학의 기본 개념 / 2. 암호기법의 분류 / 3. 주요 암호기술에 대한 개괄
4. 암호 분석(암호 해독) / 5. 암호 알고리즘의 안전성 평가 / 6. 지적 재산권 보호
SECTION 02 대칭키 암호
1. 고전 대칭키 암호 / 2. 현대 대칭키 암호 / 3. DES(Data Encryption Standard)
4. AES / 5. 기타 대칭키 암호 알고리즘 / 6. 현대 대칭키 암호를 이용한 암호화 기법
SECTION 03 비대칭키 암호
1. 비대칭키 암호 / 2. 하이브리드 암호시스템
SECTION 04 해시함수와 응용
1. 일방향 해시함수 / 2. 암호학적 해시함수의 예 / 3. 메시지 인증코드(MAC)
SECTION 05 전자서명과 PKI
1. 전자서명 / 2. PKI(공개키 기반 구조)
SECTION 06 키, 난수
1. 키 / 2. 난수
PART 03 접근통제
SECTION 01 접근통제 개요
1. 접근통제 개요
SECTION 02 사용자 인증
1. 인증 / 2. 사용자 인증 기법 / 3. 통합 인증 체계(SSO, Single Sign On)
SECTION 03 접근통제 보안 모델
1. 접근통제의 모델 / 2. 보안 모델
SECTION 04 접근통제 보안위협 및 대응책
1. 접근통제 보안위협 및 대응책
PART 04 시스템 보안
SECTION 01 보안 운영체제
1. 운영체제 보안 강화 / 2. 보안 운영체제 / 3. 보안 운영체제의 주요 제공 기능
4. 보안 운영체제와 보안커널 / 5. 신뢰 플랫폼 모듈(TPM)
SECTION 02 클라이언트 보안
1. 악성 소프트웨어(악성 코드) / 2. 인터넷 활용 보안
SECTION 03 윈도우 서버 보안
1. 윈도우 / 2. 윈도우 보안 / 3. 윈도우 서버 보안 설정
SECTION 04 유닉스/리눅스 서버 보안
1. 유닉스(UNIX) / 2. UNIX 기본 사용법 / 3. UNIX 서버 보안
SECTION 05 서버 보안 관리
1. 서버관리자의 업무 / 2. 로그 설정과 관리
SECTION 06 각종 시스템 보안위협 및 대응책
1. 버퍼 오버플로우 공격 / 2. 포맷 스트링 공격(Format String Attack) / 3. 레이스 컨디션 공격
4. 백도어(back door) / 5. 시스템 자원 고갈 공격(시스템 서비스 거부 공격)
6. 리버스 엔지니어링 / 7. 기타 시스템 보안위협 및 대응책
SECTION 07 최신 보안 주제들
1. 블록체인(BlockChain) / 2. 사물인터넷(IoT, Internet of Things) / 3. 클라우드 보안
4. 랜섬웨어(Ransomware) / 5. APT(Advanced Persistent Threat) / 6. 기타 최신 보안주제들
PART 05 네트워크 보안
SECTION 01 네트워크 개요
1. 개요 / 2. OSI 모델과 TCP/IP 프로토콜
SECTION 02 TCP/IP
1. 물리 계층 / 2. 데이터링크 계층 / 3. 네트워크 계층 / 4. 전송 계층 / 5. 응용 계층
SECTION 03 라우팅
1. 라우팅 개요 / 2. 유니캐스트 라우팅
SECTION 04 네트워크 장비의 이해
1. 네트워크 장비의 이해 / 2. VLAN의 구성 및 관리
SECTION 05 무선통신 보안
1. 무선통신 / 2. 무선랜 보안 / 3. WAP(Wireless Application Protocol)
4. 디바이스 인증기술(기기 인증) / 5. RFID(Radio-Frequency Identification) / 6. 모바일 보안
SECTION 06 네트워크 관리
1. 네트워크 관리 / 2. SNMP / 3. 원격 접속 서비스
SECTION 07 네트워크 기반 프로그램 활용
1. 네트워크 기반 프로그램 활용
SECTION 08 네트워크 기반 공격의 이해
1. 네트워크 기반 위협 / 2. 네트워크 기반 보안위협 및 대응책
SECTION 09 IDS/IPS
1. 침입탐지시스템(IDS) / 2. 침입방지시스템(IPS)
SECTION 10 침입차단시스템(Firewall)
1. 침입차단시스템(방화벽, Firewall) 개요 / 2. 침입차단시스템의 유형 분류
3. 침입차단시스템의 종류(구축 형태)
SECTION 11 VPN
1. VPN(Virtual Private Network) / 2. IPSec(IP Security Protocol) / 3. 인터넷 키 교환
SECTION 12 최신 네트워크 보안기술
1. 최신 네트워크 보안기술
PART 06 애플리케이션 보안
SECTION 01 FTP 보안
1. 파일 관련 프로토콜 / 2. FTP 보안 위협 및 대책
SECTION 02 이메일 보안
1. 이메일 관련 프로토콜 / 2. 이메일 콘텐츠 보안을 위한 보안 기술
3. 스팸 메일 보안 대응 기술
SECTION 03 웹 보안(Web Security)
1. 웹 보안 개요 / 2. 월드와이드웹과 HTTP / 3. SSL/TLS
4. 웹(Web) 보안위협 및 대응책 / 5. 소프트웨어 개발 보안
SECTION 04 DHCP와 DNS 보안
1. 호스트 설정과 호스트 설정 프로토콜 / 2. DNS(Domain Name System)
3. DNS보안
SECTION 05 데이터베이스 보안
1. 데이터베이스 보안 요구사항 / 2. 데이터베이스 보안 통제
SECTION 06 전자상거래 보안
1. 전자상거래의 정보 보호 / 2. SET(Secure Electronic Transaction)
SECTION 07 침해사고대응(디지털 포렌식)
1. 해킹 / 2. 침해사고 대응과 포렌식
SECTION 08 각종 애플리케이션 보안위협 및 대응책
1. 각종 애플리케이션 보안위협 및 대응책 / 2. 자바 보안
PART 07 정보보호 관리 및 법규
SECTION 01 정보보호 거버넌스와 관리 체계 수립
1. 정보보호 거버넌스 / 2. IT 보안 관리 / 3. 정보보호 정책, 절차, 표준, 지침, 기준선
4. 인적 자원 보안
SECTION 02 정보보호 위험 관리
1. 위험관리 / 2. 위험분석(Risk Analysis)
SECTION 03 BCP/DRP
1. BCP/DRP
SECTION 04 정보보호 인증제도
1. 보안 제품 평가방법 및 기준 / 2. 정보보호관리체계 인증
3. 정보보호 및 개인정보보호 관리체계(ISMS-P 인증) / 4. 기타 인증제도 및 정보보호 활동
SECTION 05 정보보호 관련 법규
1. 개인정보보호법(2020.8.5.) / 2. 정보통신망 이용촉진 및 정보보호 등에 관한 법률(2022.12.11.)
3. 정보통신기반 보호법(2022.09.11.)
[ 본 교재의 특징]
주요 대학 교재의 단권화
정보보호론 과목은 대학 전공서적 한두 권만으로 정리할 수 없는 특징을 가지고 있습니다. 본 교재는 수험생 개개인이 공부하기에는 많은 학습 시간이 필요한 내용을 한 권의 교재로 효율적으로 학습할 수 있도록 여러 권의 전공서적을 집대성하여 집필하였습니다.
기출 문제 수록
각 단원별로 자주 출제되는 기출문제를 통해 이론 개념을 체계화하고자 구성하였습니다. 향후 출간되는 기출문제집, 최고수준 N 제 문제를 푸는데 토대가 된다고 볼 수 있습니다.
3. 책의 구성 및 활용법
이론편
상(1징~정보보호개요, 2장-암호학, 3장-접근통제, 4장-시스템보안), 하(5장-네트워크보안, 6장-애플리케이션 보안, 7장-정보보호 관리 및 법규) 총 7장으로 구성되어 있습니다.
단원별 기출유형 따라잡기
단원별 기출문제는 해당 단원의 대표 기출문제로, 실전 감각을 익히는데 많은 도움이 될 것으로 생각합니다.
주요 대학 교재의 단권화
정보보호론 과목은 대학 전공서적 한두 권만으로 정리할 수 없는 특징을 가지고 있습니다. 본 교재는 수험생 개개인이 공부하기에는 많은 학습 시간이 필요한 내용을 한 권의 교재로 효율적으로 학습할 수 있도록 여러 권의 전공서적을 집대성하여 집필하였습니다.
기출 문제 수록
각 단원별로 자주 출제되는 기출문제를 통해 이론 개념을 체계화하고자 구성하였습니다. 향후 출간되는 기출문제집, 최고수준 N 제 문제를 푸는데 토대가 된다고 볼 수 있습니다.
3. 책의 구성 및 활용법
이론편
상(1징~정보보호개요, 2장-암호학, 3장-접근통제, 4장-시스템보안), 하(5장-네트워크보안, 6장-애플리케이션 보안, 7장-정보보호 관리 및 법규) 총 7장으로 구성되어 있습니다.
단원별 기출유형 따라잡기
단원별 기출문제는 해당 단원의 대표 기출문제로, 실전 감각을 익히는데 많은 도움이 될 것으로 생각합니다.
