Security in Computing 5/e(컴퓨터 보안 바이블)

1장. 소개 __1.2 위협 __기밀성 __무결성 __가용성 __위협의 유형 __공격자들의 유형 __1.3 피해 __리스크와 일반 상식 __수단, 기회, 동기 __1.4 취약점 __1.5 통제 __1.6 결론 __1.7 다음에 다룰 것 __1.8 연습문제 2장. 도구 상자: 인증, 접근 제어, 암호화 __2.1 인증 __식별과 인증 __문구와 사실 기반 인증: 사용자가 알아야 하는 것 __생체 정보를 기반으로 한 인증: 사용자가 가진 어떤 것 __토큰을 기반으로 한 인증: 갖고 있는 것 __연합 식별 관리 __다단계 인증 __보안 인증 __2.2 접근 제어 __액세스 정책 __접근 제어의 구현 __절차 지향 접근 제어 __역할 기반 접근 제어 __2.3 암호화 __암호화에 의한 문제 해결 __용어 __DES: 데이터 암호화 표준 __AES: 고급 암호화 표준 __공개 키 암호 작성 방법 __비밀 키를 교환하기 위한 공개 키 암호화 __오류 검출 코드 __신뢰 __Certificates: Trustable Identities and Public Keys __Digital Signatures?All the Pieces __2.4 연습문제 3장. 프로그램과 프로그래밍 __3.1 의도하지 않은(악의 없는) 프로그래밍 실수 __버퍼 오버플로 __불완전 중재 __TOCTTOU __문서화되지 않는 액세스 포인트 __OBO 오류 __정수 오버플로 __종료되지 않은 널 종료 문자열 __매개변수 길이, 종류와 수량 __안전하지 않은 유틸리티 프로그램 __경쟁 조건 __3.2 악의적인 코드: 멀웨어 __멀웨어: 바이러스, 트로이목마, 웜 __기술적 세부 사항: 악성코드 __3.3 대응책 __사용자를 위한 대응책 __개발자를 위한 대응책 __보안 대책 __작동하지 않는 대응책 __결론 __연습문제 4장. 웹 사용자 가이드 __4.1 브라우저 공격 __브라우저 공격의 종류 __브라우저 공격의 성공 방법: 신원 확인과 인증 실패 __4.2 사용자를 겨냥한 웹 공격 __가짜 또는 유인 콘텐츠 __악성 웹 콘텐츠 __악성 웹 페이지로부터의 보호 __4.3 사용자나 웹사이트의 데이터 얻기 __데이터 내 코드 __웹사이트 데이터, 사용자도 문제 __데이터 공격 저지 __4.4 이메일 공격 __위조 이메일 __스팸 같은 위조 이메일 메시지 __가짜(부정확한) 이메일 헤더 데이터 __이메일 공격으로부터의 보호 __4.5 결론 __4.6 연습문제 5장. 운영체제 __5.1 운영체제의 보안 __배경지식: 운영체제의 구조 __일반적 운영체제의 보안 기능 __운영체제의 역사 __보호된 객체 __보안 기능을 구현하는 운영체제 도구 __5.2 운영체제 설계상의 보안 __단순한 설계 __계층적 설계 __커널화 설계 __참조 모니터 __정확성과 완벽성 __보안 설계의 원칙 __신뢰할 수 있는 시스템 __신뢰할 수 있는 시스템의 기능 __신뢰할 수 있는 시스템 연구 결과 __5.3 루트킷 __전화 루트킷 __루트킷의 탐지 회피 __확인 불가능한 루트킷 동작 __소니 XCP 루트킷 __TDSS 루트킷 __기타 루트킷 __5.4 결론 __5.5 연습 문제 6장. 네트워크 __네트워크 6.1 개념 __배경지식: 네트워크 전송 매개체 __배경지식: 프로토콜 계층 __배경지식: 어드레싱과 라우팅 __1부: 네트워크상의 전쟁: 네트워크 보안 공격 __6.2 네트워크 통신의 위협 __가로채기, 이브스드로핑과 와이어태핑 __위변조: 데이터 파괴 __방해: 서비스의 손실 __포트 스캐닝 __포트 스캐닝의 피해 __취약점 요약 __6.3 무선 네트워크 보안 __와이파이 배경지식 __무선 네트워크의 취약점 __실패 대책: WEP __더욱 강력한 프로토콜 세트: WPA __6.4 서비스 거부 __예제: 대규모 에스토니아 웹 장애 __서비스 거부 방법 __플러딩 공격에 관한 상세 설명 __악성코드에 의한 네트워크 플러딩 __자원 소모에 의한 네트워크 플러딩 __접속 실패에 따른 서비스 거부 __트래픽 리다이렉션 __DNS 공격 __알려진 취약점 공격 __물리적 연결 해제 __6.5 분산 서비스 거부 __스크립트된 서비스 거부 공격 __봇 __봇넷 __악성 자율 이동식 에이전트 __자동 이동식 보안 에이전트 __부 전략적 방어 2 : : 보안 대책 __6.6 네트워크 보안 암호 __네트워크 암호화 __브라우저 암호화 __양파 라우팅 __IPsec __가상 사설망(VPN) __시스템 아키텍처 __6.7 방화벽 __방화벽이란? __방화벽의 설계 __방화벽의 유형 __개인 방화벽 __방화벽 유형의 비교 __방화벽 설정 예 __네트워크 주소 변환(NAT) __데이터 손실 방지 __6.8 침입 탐지와 방지 시스템 __IDS의 유형 __다른 침입 탐지 기술 __침입 방지 시스템(IPS) __침입 대응 __침입 탐지 시스템의 목표 __IDS의 장점과 한계 __6.9 네트워크 관리 __서비스 보장을 위한 관리 __보안 정보와 이벤트 관리(SIEM) __6.10 결론 __6.11 연습 문제 7장. 데이터베이스 __데이터베이스 7.1 소개 __데이터베이스 개념 __데이터베이스 컴포넌트 __데이터베이스 활용 장점 __7.2 데이터베이스의 필수 보안 요소 __데이터베이스의 무결성 __엘리먼트 무결성 __감사 추적성 __접근 제어 __사용자 인증 __유용성 __무결성/기밀성/유용성 __7.3 신뢰성과 무결성 __운영체제로부터의 기능 보호 __두 단계 업데이트 __중복 해소와 내부 일관성 __복구 __동시성/일관성 __7.4 데이터베이스 노출 __민감한 데이터 __누출의 종류 __데이터 노출 방지: 데이터 은폐와 수정 __보안성과 정확성 __7.5 데이터 마이닝과 빅데이터 __데이터 마이닝 __빅데이터 __7.6 결론 __연습문제 8장. 클라우드 컴퓨팅 __클라우드 컴퓨팅 8.1 개념 __서비스 모델 __배포 모델 __8.2 클라우드로 이동 __위험 분석 __클라우드 공급업체 평가 __클라우드 공급업체 변경 __보안 도구로서의 클라우드 __8.3 클라우드 보안 도구와 기술 __클라우드의 데이터 보호 __8.4 클라우드 ID 관리 __SAML __OAuth __인증을 위한 OAuth __8.5 보안 IaaS __공용 IaaS와 사설 네트워크의 보안성 비교 __8.6 요약 __관련 연구 분야 __읽을거리 __8.7 연습문제 9장. 프라이버시 보호 __9.1 프라이버시 보호의 개념 __정보 프라이버시의 측면 __컴퓨터와 관계된 프라이버시 문제 __9.2 프라이버시 원칙과 정책 __공정 정보 규정 __미국 개인정보 보호법 __미국 정부 웹사이트의 통제 __상용 웹사이트의 통제 __미국 외 지역의 프라이버시 원칙 __프라이버시를 위한 개인의 노력 __정부와 개인정보 보호 __신원 도용 __인증과 9.3 프라이버시 __인증의 의미 __결론 __9.4 데이터 마이닝 __정부의 데이터 마이닝 __프라이버시를 보호한 데이터 마이닝 __9.5 웹에서의 프라이버시 __온라인 환경의 이해 __웹상의 결제 __사이트와 포털의 규제 __누구의 페이지인가? __웹 서핑 시 주의할 점 __스파이웨어 __인터넷 쇼핑 __9.6 이메일 보안 __이메일은 어디로 가며,누가 접근할 수 있는가? __이메일 가로채기 __이메일 모니터링 __익명, 가명, 사라지는 이메일 __스푸핑과 스패밍 __요약 __9.7 새로 부상하는 기술에 대한 프라이버시의 영향 __무선 주파수 식별 __전자 투표 __VoIP와 스카이프 __클라우드에서의 프라이버시 __떠오르는 기술 분야에 대한 결론 __9.8 보안 분야의 나아갈 길 __9.9 결론 __9.10 연습 문제 10장. 관리와 장애 __10.1 보안 계획 __조직과 보안 계획 __보안 계획의 내용 __보안 계획 팀 구성원 __보안 계획 수행 합의 __10.2 비즈니스 지속 계획 __비즈니스 영향 평가 __전략 수립 __계획 수립 __10.3 장애 처리 __장애 대응 계획 __장애 대응 팀 __10.4 리스크 분석 __리스크의 본질 __리스크 분석의 단계 __리스크 분석 반대 논거 __10.5 재해 처리 __자연재해 __단전 __사람의 기물 파손 __민감 정보 탈취 __긴급 사태 대책 __물리 보안 정리 __10.…

출처: 국립중앙도서관 서지정보