정보 보안 개론 큰 그림을 그려주는 정보 보안 입문서

 

 

목차

1장. 정보 보안의 세계: 역사 속의 보안 전문가들
01_정보화 사회에서 보안의 의미
02_해킹과 보안의 역사
요약
연습문제

2장. 법과 윤리: 보안 전문가로서 당신이 지켜야 할 것들
01_해커의 마음가짐
02_보안 관련법
요약
연습문제
현장의 목소리: 해커도 직업이 될 수 있다?

3장. 네트워크 보안: 길을 지배하려는 자에 대한 저항
01_네트워크의 기초
02_서비스 거부(DoS) 공격
03_스니핑
04_스푸핑
05_세션 하이재킹
06_무선 랜 보안
요약
연습문제

4장. 코드 보안: 코드 속에 뒷길을 만드는 기술
01_시스템과 프로그램에 대한 이해
02_버퍼 오버플로우
03_포맷 스트링
요약
연습문제
현장의 목소리: 아는 것이 힘이다

5장. 인터넷 보안: 웹, 그 무한한 가능성과 함께 성장한 해킹
01_인터넷의 역사
02_HTTP와 웹 서비스에 대한 이해
03_정보 수집과 구글 해킹
04_파일 접근
05_리버스 텔넷
06_인증 우회
07_패킷 변조
08_XSS
09_SQL 삽입 공격
요약
연습문제
현장의 목소리: 합법적인 해킹?!

6장. 악성 코드: 인터넷을 통해 전이되는 웜과 바이러스
01_악성 코드의 역사와 분류
02_바이러스
03_웜
04_기타 악성 코드
요약
연습문제

7장. 암호에 대한 이해: 숨기고자 하는 이들의 싸움
01_암호의 발전사
02_대칭 암호화 방식
03_비대칭 암호화 방식
04_해시
요약
연습문제

8장. 암호를 이용한 전자상거래: 상거래를 사이버 세계로 끌어들인 암호
01_공개키 기반 구조(PKI)
02_전자서명과 전자봉투
03_전자상거래
04_전자우편(이메일)
05_암호화 통신
요약
연습문제
현장의 목소리: 은행, 안전한 금고인가?

9장. 시스템 보안: 건강한 시스템이 챙겨야 할 기본
01_계정과 패스워드 관리
02_세션 관리
03_접근 제어
04_권한 관리
05_로그
06_취약점 관리
요약
연습문제

10장. 보안 시스템: 시스템을 건강하게 하는 보안 시스템
01_인증 시스템
02_방화벽
03_침입탐지 시스템
04_침입차단 시스템
05_VPN
06_출입통제 및 모니터링 장비
07_기타 보안 솔루션
요약
연습문제

11장. 침입대응과 포렌직: 해킹 대응 및 추적
01_침입대응
02_포렌직에 대한 이해
03_증거 수집
요약
연습문제

12장. 사회공학: 사이버 세계의 사기
01_사회공학에 대한 이해
02_사회공학 기법
03_사회공학에 대한 대응책
요약
연습문제

13장. 조직과 정책: 보안 수준을 높이기 위한 조직과 정책적 요소
01_보안 정책과 절차
02_보안 조직
03_접근 제어 모델
04_내부 통제
05_보안 인증
06_보안 프레임워크: ISO27001
요약
연습문제
현장의 목소리: 정보보호 패러다임과 정보보호 관리

14장. 보안 전문가의 요건과 관련 자격증 소개: 보안 전문가가 되고자 하는 이에 대한 지침과 참고 사항
01_보안 전문가가 갖추어야 할 소양
02_보안 및 IT 관련 자격증 소개
요약
연습문제

부록. 실습 환경 구축하기
01_MS-SQL 2000의 설치와 실행
02_IIS 웹 서버의 설치와 웹 테스트 환경의 구성
03_레드햇 엔터프라이즈 4의 설치
04_오라클 11g(리눅스 버전)의 설치
05_SUN 솔라리스 10(x86)의 설치