추가 적립 안내

- 독자대상 : 정보보안 기사 산업기사 필기시험 준비생
- 구성 : 이론 + 문제 + 정답 및 해설
- 특징 :
① 정보보안기사 및 산업기사 출제기준에 맞춰 구성
② 관련 연습문제를 수록하여 유형을 파악

최근 일어났고 일어나고 있는 다양한 정보보안 관련 사건 및 이슈들(카드 3사 개인정보 유출, 공공기관 내부자료 유출 등)로 인해 정보보안의 중요성은 충분히 부각되고 있으며, 여러 회사 등 조직에서 정보보안 및 개인정보보호 담당자의 수요는 계속 늘어나고 있는 추세입니다.

관련하여 정보보안 인력채용 공고 시 많은 회사에서 우대사항으로 정보보안 관련 자격증 소지자를 거론하고 있으며, 그 중 국내 자격증으로는 단연 정보보안기사/산업기사 소지자를 많이 우대한다고 명시되어 있습니다.
이렇듯, 보안관련 업무에 종사하기 위해서는 보안관련 자격증 취득이 중요하다고 볼 수 있습니다.

기존 국가공인 민간자격이었던 SIS(Specialist for Information Security, 정보보호 전문가) 1, 2급 자격증이 국가공인 정보보안기사, 정보보안산업기사로 승격되어 2013년 처음 시행된 이후 5회째를 맞고 있지만, SIS 때와 마찬가지로 기사로 승격되어도 여전히 합격률이 낮은 시험으로 나타나고 있으며(기사 6%, 산업기사 20%), 기존 다른 기사 자격시험과는 달리 광범위한 시험범위와 실무경험을 요구하는 시험으로 보입니다.

그럼에도, 국내 정보보안 관련 자격증이 많지 않은 현 상황에서 광범위하게 우대되는 자격증은 정보보안기사/산업기사라고 볼 수 있으며, 최근 공무원 전산직렬 내 정보보호분야가 신설된 만큼 정보보안기사/산업기사 취득은 필수라 볼 수 있습니다.

이에 본 서는 정보보안기사 및 산업기사 출제기준에 맞춰 구성했으며, 관련 연습문제를 수록하여 유형을 파악할 수 있도록 구성하였다. 교재 본 내용 이외 연습문제의 해설에도 다양한 내용이 포함되어 있으므로 유념하여 공부하면 좋은 결과가 나타날 것이라 봅니다.

따라서, 수험생들은 단순히 교재만 외워서 시험에 합격하려고 하지 말고 틈틈히 정보보호에 대한 이슈를 지속적으로 파악하고 관련기관 및 연구원 등에서 발행되는 여러 보고서 등을 통해 추가적인 정보를 얻기를 바랍니다.

이 교재를 통해 공부하는 모든 수험생의 정보보안기사/산업기사 취득을 기원합니다.

● PART 1 시스템 보안
chapter 1 운영체제 1-2
1. 운영체제의 개요 1-2
2. 운영체제의 주요 구성기술 1-9
3. 운영체제 사례별 특징과 주요 기능 1-28
chapter 2 클라이언트 보안 1-40
1. 윈도우 보안 1-40
2. 인터넷 활용 보안 1-50
3. 공개 해킹도구에 대한 이해와 대응 1-56
4. 도구활용 보안관리 1-62
chapter 3 서버보안 1-65
1. 인증과 접근통제 1-65
2. 보안관리 1-72
3. 서버보안용 S/W 설치 및 운영 1-81
시스템 보안 연습문제 1-91

● PART 2 네트워크 보안
chapter 1 네트워크 일반 2-2
1. OSI 7 Layer 2-2
2. TCP/IP 일반 2-7
3. Unix/Windows 네트워크 서비스 2-17
chapter 2 네트워크 활용 2-25
1. IP Routing 2-25
2. 네트워크 장비 이해 2-27
3. 무선통신 2-33
4. 네트워크기반 프로그램 활용 2-37
chapter 3 네트워크 기반 공격 이해 2-44
1. 서비스 거부(Dos) 공격 2-44
2. 분산 서비스 거부 공격 2-49
3. 네트워크 스캐닝 2-52
4. IP spoofing, Session hijacking 2-53
5. 스니핑 및 암호화 프로토콜 2-58
6. 원격접속 및 공격 2-60
chapter 4 네트워크 장비 활용 보안기술 2-63
1. 침입탐지시스템(IDS)의 이해 2-63
2. 침입차단시스템(FireWall)의 이해 2-66
3. 가상사설망(VPN)의 이해 2-69
4. 라우터보안 설정 2-70
5. 각 장비의 로그 및 패킷분석을 통한 공격방식의 이해 및 대처 2-72
chapter 5 네트워크 보안 동향 2-75
1. 최근 네트워크 침해사고 이해 2-75
2. 기타 네트워크 보안 솔루션 2-77
네트워크 보안 연습문제 2-82

● PART 3 애플리케이션 보안
chapter 1 인터넷 응용 보안 3-2
1. FTP 보안 3-2
2. MAIL 보안 3-8
3. Web 보안 3-21
4. DNS 보안 3-41
5. DB 보안 3-47
chapter 2 전자상거래 보안 3-60
1. 전자상거래 보안 3-60
2. 전자상거래 프로토콜 3-65
3. 무선 플랫폼에서의 전자상거래 보안 3-70
4. 전자상거래 응용보안 3-73
chapter 3 기타 애플리케이션 보안 3-78
1. 응용프로그램 보안개발방법 3-78
2. 보안기술 3-90
애플리케이션 보안 연습문제 3-94

● PART 4 정보보안 일반
chapter 1 보안요소 기술 4-2
1. 인증기술 4-2
2. 접근통제정책 4-10
3. 키 분배 프로토콜 4-12
4. 전자서명과 공개키 기반 구조(PKI) 4-13
chapter 2 암호학 4-19
1. 암호 알고리즘 4-19
2. 해시함수와 응용 4-43
정보보안 일반 연습문제 4-55

● PART 5 정보보안 관리 및 법규
chapter 1 정보보호 관리 5-2
1. 정보보호 관리 개념 5-2
2. 정보보호 정책 및 조직 5-4
3. 위험관리 5-8
4. 대책구현 및 운영 5-16
5. 업무연속성 관리 5-25
6. 관련 표준·지침 5-38
chapter 2 정보보호 관련법규 5-49
1. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 5-49
2. 정보통신기반 보호법 5-59
3. 정보통신산업 진흥법 5-66
4. 전자서명법 5-69
5. 개인정보 보호법 5-77
정보보안 관리 및 법규 연습문제 5-98