최적합 정보보호 전문가 CISSP

PART 01 보안 및 위험 관리1.1 정보보안의 필요성1. 정보보안의 주요한 내용 82. 정보보안 용어 3. 추가적인 정보보안 용어 1.2 정보보안의 핵심 원칙 - 기밀성, 무결성, 가용성1. 기밀성(Confidentiality)2. 무결성(Integrity)3. 가용성(Availability)4. NIST(NIST SP 800-33)5. NIST에서 말하는 핵심원칙 사이의 의존 관계(NIST SP 800-33)1.3 정보보호 윤리1. 국제 정보시스템 보호 전문가협회(ISC)2의 윤리강령 2. 컴퓨터윤리협회(Computer Ethics Institute)의 윤리 강령 10계명3. 인터넷 활동위원회 IAB(Internet Activities Board)의 비윤리적이고 용인되지 않는 행위4. 컴퓨터 윤리에서의 주요 주제5. 컴퓨터 윤리와 관련된 잘못된 생각6. 해킹과 핵티비즘7. 컴퓨터 범죄8. 컴퓨터 범죄 조사9. 컴퓨터 포렌식10. CERT(Computer Emergency React Team) 비상대응팀1.4 정보보호 거버넌스(Information Security Governance)1. 정보보호 거버넌스의 배경442. 정보보호 거버넌스의 목적453. ITGI(IT Governance Institute)와 정보보호 거버넌스4. 보안정책, 절차, 표준, 지침, 기준선1.5 정보보호 프로그램(조직의 정보보호 행동양식)1. 조직 구조의 진화2. 정보보안 관점에서 조직과 직원 관리의 모범사례/규준3. 정보보안 관리자4. 보고 체계 모델5. 기업의 보안 감독위원회(Enterprise wide Security Oversight Committee)6. 정보보안 계획 및 인적 보안1.6. 컴플라이언스1. 법 개요2. 지식재산권(지적재산권)3. 소프트웨어 저작권4. 개인정보보호법5. 법, 명령 그리고 규정6. 준거(Compliance)에 대한 프레임워크(Framework)1.7. 보안 인식, 교육 및 훈련1. 보안 교육의 종류2. 보안 인식3. 보안 인식 활동4. 보안 훈련 및 교육5. 보안에 대해 경영진을 자극할 수 있는 요소1.8 비즈니스 연속성과 재해복구1. 보안의 기본 원칙2. 비즈니스 연속성 계획 3. 재난 복구 계획 4. 위험 분석 및 관리 개요5. 비즈니스 영향 분석(Business Impact Analysis)6. BCP/DRP 단계7. BCP/DRP 전략 계획8. BCP 관리1.9 위험관리1. 위험관리 개념2. 위험평가(위험분석)3. 자산의 식별4. 정성적 위험 분석(Qualitative Risk Analysis)5. 정량적 위험 분석(Quantitative Risk Analysis)6. 위험에 대한 대책7. 위험 분석PART 02. 자산의 보호(Asset Management)2.1 데이터, 정보자산1. 정보자산(Information Asset) 정의2. 정보자산의 종류3. 정보자산의 형태 4. 개인정보의 형태5. 정보자산 및 데이터의 중요도6. 정보자산의 수명주기2.2 물리적 보안 1. 물리적 보안2. 물리적(환경적) 보안의 고려 사항3. 물리적 보안의 목표와 절차4. 물리적 보안의 통제 기법5. 계층화된 방어 모델2.3 내부 지원 시스템 1. 전력2. 화재예방, 탐지, 억제2.4 입구 통제 및 자산 보호1. 입구 통제2. 자산 보호3. 유지보수와 서비스 사안4. 물리적 접근의 감사5. 범죄예방을 위한 환경 설계 방안PART 03. 보안 엔지니어링(Security Engineering)3.1 기본 보안 모델1. 기업 보안 아키텍처의 장점2. 보안 아키텍처의 구성2.2 정보시스템 보안 평가 모델1. 보안 정책과 모델2. 접근통제의 유형3. 벨-라파둘라 모델(BLP; Bell-LaPadula Confidentiality Model)4. 비바 무결성 모델(Biba Integrity Model)5. 클락-윌슨 무결성 모델(Clark-Wilson Integrity Model)6. 기타 기본 모델3.3 정보시스템 보안1. 보호 링(Protection Ring) 2. 계층화와 데이터 숨김3.4 보안 아키텍처 취약점1. 자크만 프레임워크(Zachman Framework)2. SABSA(Sherwood Applied Business Architecture) Framework3. TOGAF(The Open Group Architecture Framework)4. DoDAF(Department of Defense Architecture Framework)5. ITIL(IT Infrastructure Library)6. 좋은 보안 아키텍처의 특징3.5 데이터베이스 보안1. DBMS 아키텍처2. DB 인터페이스 언어3. DW(Data Warehousing)4. DBMS의 주요 보안 관점의 관심사5. DBMS에 대한 주요 위협6. DBMS 통제3.6 소프트웨어, 시스템 취약점 및 위협1. 응용프로그램 환경에서의 위협2. 응용프로그램 환경에서의 보안 대책3.7 모바일 시스템의 취약점1. 스마트폰 환경에 대한 이해2. 스마트폰 기반의 취약성과 위협 및 해결책3.8 임베디드 장비의 취약점1. 임베디드 시스템의 기술2. 임베디드 주요 공격3. 하드웨어 안정성 강화 대책3.9 애플리케이션과 암호화 사용1. 암호학의 기본 개념2. 암호화의 주요 개념 및 정의3. 암호학의 역사4. 암호화 방식5. 암호 시스템6. 암호 알고리즘7. 암호화의 용도PART 04 통신 보안 및 네트워크 보안 (Communication and Network Security)4.1 보안 네트워크 구조와 디자인1. 네트워크 분류2. OSI 참조 모델4.2 Layer 1: 물리적 계층1. 개념과 아키텍처2. 네트워크를 위한 장비3. 위협과 대응책4. 무선 랜(Wireless LAN) 보안 기술4.3 Layer 2: 데이터링크 계층1. 개념과 아키텍처2. 기술과 구현3. 프로토콜4. 위협 및 대응책4.4 Layer 3: 네트워크 계층1. 개념과 아키텍처2. 기술과 구현3. 프로토콜4. 위협과 대응책4.5 Layer 4: 전송 계층1. 개념과 아키텍처2. 기술과 구현3. 프로토콜4. 위협 및 대응책4.6 Layer 5: 세션 계층1. 개념과 아키텍처2. 기술 및 구현3. 프로토콜4. 위협 및 대응책4.7 Layer 6: 프레젠테이션 계층1. 개념과 아키텍처2. 기술과 구현3. 프로토콜4. 위협과 대응책4.8 Layer 7: 응용 계층1. 개념과 아키텍처2. 기술과 구현3. 프로토콜4. 위협과 대응책4.9 네트워크 기반 공격 방법과 대응 방법1. 주요 네트워크 기반 공격 기법 및 방어 대책2. 주요 네트워크 공격 기법PART 05 보안 식별 및 접근 관리(Identity & Access Management)5.1 접근통제의 정의 및 주요 개념1. 접근통제의 정의2. 접근통제의 구성 용어3. 접근통제 절차4. 접근통제 원칙5.2 접근통제의 범주와 유형1. 접근통제 범주2. 접근통제 유형3. 접근통제 범주와 유형의 예5.3 시스템에 대한 접근1. 식별 및 인증2. 패스워드3. 스마트 카드4. 생체 인증(Biometrics)5.4 통합 인증 체계1. SSO(Single Sign On)2. 커베로스(Kerberos)3. 세사미(SESAME)5.5 데이터에 대한 접근1. 인가의 유형PART 06 보안 평가 및 테스팅(Security Assessment and Testing)6.1 보안 평가 및 테스트1. 테스트의 개요2. 테스트의 목적3. 하드웨어 vs. 소프트웨어6.2 평가 및 테스트 전략1. 소프트웨어 개발2. 로그 리뷰3. 통합 트랜젝션4. 코드 리뷰 및 테스트5. 부정(Negative) 테스트6. 인터페이스 테스트6.3 보안 프로세스 데이터 수집1. ISCM(Information Security Continuous Monitoring) 전략 실행2. 보안 정보 수집 매트릭스6.4 내부 및 외부 감사PART 07 보안 운영(Security Operations)7.1 보안 운영의 개념1. 보안 운영 개요2. 자원의 종류 및 특성3. 보안 통제 유형 및 방법7.2 형상/구성관리를 통한 자원의 제공1. 형상관리의 개념2. 하드웨어 관련 관리 정보 예시3. 변경 통제 프로세스4. 패치 및 취약점 관리…

출처: 국립중앙도서관 서지정보