최적합 정보보안기사 산업기사

Part 01 정보보호 일반SECTION 01 정보보호 관리1. 보안 기술2. 정보보호의 목표(3대 목표, 3원칙)3. 위험도 산정 시 고려할 구성 요소4. 보안 용어 설명5. 보안공격(Security Attack)의 종류SECTION 2 정보보호 대책1. 개요2. 기술적 보안3. 관리적 보안4. 물리적 보안[PART 01 기출확인문제]Part 02 보안과 암호(Cryptography) SECTION 01 암호학의 이해1. 암호의 개요SECTION 02 암호 기법의 분류1. 전치와 대치(치환)2. 스트림 암호와 블록암호SECTION 03 해커의 암호공격 방법1. 보안공격2. 공격 방식3. 암호 알고리즘의 안전성 평가SECTION 04 대칭키, 공개키(비대칭키) 암호화1. 암호의 의의2. 대칭키 암호(Symmetric Cryptography)3. 공개키(비대칭키) 암호시스템4. 대칭키와 공개키 비교5. 대칭키와 공개키(비대칭키) 방식 비교6. 하이브리드 방식(대칭키, 공개키(비대칭키) 혼합)7. 해시함수SECTION 05 전자서명과 공개키 기반 구조(PKI)1. 전자서명(디지털 서명: Digital Signature)2. PKI(Public Key Interface, 공개키 기반 구조)3. 키, 난수SECTION 06 전자상거래 보안1. 전자상거래 보안 개요2. 전자상거래 보안 요구사항3. 전자상거래 보안 공격 유형4. 판매자 요구사항5. 구매자 요구사항6. PKI의 응용 모델인 SET(Secure Electronic Transaction)7. 전자화폐(Electronic Cash) 보안8. 가상화폐, 비트코인9. 블록체인(Block Chain)SECTION 07 기타 용어 설명[PART 02 기출확인문제]Part 03 접근통제SECTION 01 접근통제 개요1. 접근통제(접근제어, Access Control)2. 접근통제 기본 원칙SECTION 02 인증1. 개념2. 사용자 인증과 메시지 인증3. 사용자 인증기술(User Authentication)4. 통합인증체계SECTION 03 접근통제 보안모델SECTION 04 접근통제 보안위협1. 패스워드 크래커(Password Cracker)[PART 03 기출확인문제]PART 04 네트워크 보안SECTION 01 네트워크 개요1. 네트워크 개요2. OSI 7 Layer와 TCP/IP3. TCP세그먼트, IP 패킷, MAC프레임 구조SECTION 02 인터넷1. 인터넷2. ARP와 RARP3. TCP 3-way Hand Shake4. 링크와 종단 간 담당5. 반송파 감지 다중접속(Carrier Sense Multiple Access)6. 네트워크 계층(3계층)의 IPv4 Addressing7. DHCP와 NATSECTION 03 라우터와 라우팅 프로토콜1. 라우터2. 라우팅(Routing) 프로토콜3. IP 기반 통신의 QoS보장 방안4. Giga 인터넷SECTION 04 무선통신 보안1. 무선 랜 종류와 보안2. 무선 랜의 위험성3. 무선공격의 유형4. 디바이스 인증5. Mobile IP6. 네트워크 토폴로지(Network Topology)7. 회선교환, 메시지 교환, 패킷교환SECTION 05 네트워크 보안과 방화벽1. 네트워크 보안과 방화벽2. 망 관리 프로토콜3. 캐스팅 모드(Casting Mode)4. IGMP(Internet Group Management Protocol)SECTION 06 네트워크 기반 보안공격1. 서비스 거부 공격 개요2. DoS, DDoS, DRDoS3. 공개 해킹도구 종류4. 네트워크 취약점 스캐닝 공격5. APT 공격(지능형 지속 위협 공격: Advance Persistent Threat)6. 사회공학적 방법7. Ransomware(랜섬웨어)SECTION 07 해킹과 대책1. 네트워크 환경2. Sniffing(스니핑)3. Spoofing(스푸핑)4. 세션 하이재킹(TCP Session Hijacking)5. Phishing(피싱)6. 진화하는 다양한 피싱7. Pharming(파밍)8. Smishing(스미싱)9. 메모리 해킹10. 망 분리11. 기타 보안 침해 관련 용어[PART 04 기출확인문제]PART 05 애플리케이션 보안SECTION 01 이메일 보안1. 이메일 관련 프로토콜2. 전자우편 보안통신규약(비밀성, 무결성, 인증, 부인방지 기능 지원)3. 스팸메일 대책SECTION 02 FTP 보안1. FTP(File Transfer Protocol: File을 전달하는 프로토콜)SECTION 03 웹 보안(Web Security)1. Web2. HTTP 프로토콜3. SSL(Secure Socket Layer)4. IPSec(IP Secure)5. VPN(Virtual Private Network)6. VLAN(Virtual LAN)7. DNS(Domain Name System) 보안8. Wep App 간 통신기술SECTION 04 데이터베이스 보안1. 데이터베이스(Database) 기본 개념2. 데이터베이스 보안 통제SECTION 05 디지털 콘텐츠 보호 방안1. 디지털 콘텐츠2. 워터마크(WaterMark)3. 핑거프린팅(FingerPrinte)4. 워터마크와 핑거프린팅 비교5. DRM6. MPEG217. 스테가노그래피(Steganography)SECTION 06 보안 취약점 정보 제공1. OWASP(The Open Web Application Security Project)[PART 05 기출확인문제]PART 06 시스템 보안SECTION 01 운영체제 개요1. 운영체제(Operating System) 개요2. 운영체제의 구조(Operating System Structures)3. 운영체제의 기술 발전 흐름4. 운영체제의 입·출력 방식SECTION 02 운영체제 주요 구성기술1. 프로세스 관리2. 메모리(기억장치) 관리3. 시스템 호출(System Call)4. 장치관리SECTION 03 보안 운영체제1. 보안 운영체제 개요2. 보안 운영체제의 주요 제공 기능3. 보안 운영체제4. 신뢰 플랫폼 모듈(TPM: Trusted Platform Module)5. HSM(Hardware Security Module)SECTION 04 클라이언트 보안1. 악성 소프트웨어(악성코드)2. 다양한 웹 공격 방법3. 인터넷 활용 보안4. 애플리케이션 보안5. 기타SECTION 05 윈도우 서버 보안1. 윈도우 개요2. 윈도우 보안3. 윈도우 운영체제 명령어4. Windows 시스템 이벤트 로그 종류5. Windows 시스템 프로세스6. 윈도우 및 유닉스 로그 파일 종류 및 분석7. Windows 구조SECTION 06 UNIX 서버 보안1. 유닉스 개요2. UNIX 기본 사용법3. 유닉스(솔라리스) 명령어 및 로그 파일4. UNIX 서버 보안5. UNIX 파일 시스템SECTION 07 리눅스(Linux) 서버 보안SECTION 08 서버 보안 관리1. 서버관리자의 업무SECTION 09 각종 시스템 보안위협 및 대응책1. 버퍼 오버플로(Buffer Overflow) 공격2. 포맷 스트링(Format String) 공격3. 레이스 컨디션(Race Condition) 공격4. 권한 상승 공격(Privilege Escalation Attack)5. 기타 용어6. 모바일 운영체제(Mobile OS)SECTION 10 취약점 점검1. 취약점 개요2. 침입사실 확인[PART 06 기출확인문제]PART 07 정보보안 관리SECTION 01 정보보호 정책 및 조직1. 정보보호 정책2. IT 보안 관리3. 정보 시스템 감사(Information System Audit)SECTION 02 위험관리(Risk Management)1. 위험관리(Risk Management)2. 위험분석3. 위험평가4. 위험대책5. 재해복구계획과 RTO(Recovery Time Objective)SECTION 03 BCP(Business Continuity Planning)1. BCP(Business Continuity Planning)2. 업무영향분석(BIA: Business Impact Assessment)SECTION 04 침해사고 대응1. 침해사고 대응과 포렌식2. 침해사고 대응SECTI…

출처: 국립중앙도서관 서지정보