정보보호론 개념서 목차
정보보호론 개념서의 목차입니다. 147절이고, 본문은 앱에서 읽을 수 있습니다.
정보보호 개요와 표준
- 정보보호 위험관리와 보호대책
- 정보보호의 3대 요소: 기밀성·무결성·가용성
- ISO/IEC JTC 1 SC 27 표준
- 위협·취약점·위험의 개념
- 정보보호 원칙과 가이드라인
- 정보보호의 범위와 대상 자산
대칭키 암호
- 블록 암호 운용 모드(CBC 등)
- AES와 Rijndael
- 대칭키 암호의 특성
- 국내 블록 암호(SEED·LEA·ARIA)
- DES와 Feistel 구조
- 부채널·암호 분석 공격
- 스테가노그래피(정보 은닉 기술)
- 고전 암호와 특수 암호
- 난수와 엔트로피
공개키 암호·해시·전자서명
- 전자서명의 기능과 구성
- 세션키 분배와 공개키 사용
- RSA 공개키 암호
- 해시 함수의 특성(충돌 저항성 등)
- 해시 결합 구성과 메시지 보호
- 타원 곡선 암호(ECC)
- SHA-3(FIPS 202)와 해시 함수
- PGP·S/MIME 전자메일 보안
- 양자 컴퓨팅과 양자내성암호
PKI와 블록체인
사용자 인증과 접근통제
- 임의적 접근 통제(DAC)와 파일 권한
- SSO(단일 사인온)와 커버로스
- 사용자 인증 유형(지식·소유·특성)
- 접근통제 모델 개요
- Bell-LaPadula 모델(기밀성 모델)
- 세션 관리: 연결 상태 유지와 종료
- Biba 모델: 무결성 중심 접근통제
- 인증과 인가의 구분
- OTP와 스마트 카드
- Clark-Wilson 모델
- 생체 인식과 오류율
- 모바일·안드로이드 보안
- Brewer-Nash 모델: 이해 충돌을 막는 접근통제
시스템 보안과 포렌식
- 유닉스·리눅스 운영 명령과 기본 점검
- 리눅스 계정과 shadow 파일
- 디지털 포렌식 증거의 원칙
- 유닉스 로그 파일
- 감사 로그와 책임 추적성
- Windows 보안 구성
- 보안 운영체제와 격리 실행
- Windows 계정과 SID
- Windows 레지스트리
- TPM 하드웨어 보안 칩
악성 프로그램
해킹 기법과 사회공학
- ARP 스푸핑: 원리·MITM·탐지
- 피싱과 파밍의 구별
- 패스워드 공격의 종류와 방어
- 쿠키의 구조와 보안 취약성
- 세션 하이재킹
- 재전송 공격과 대응
- 사회공학 공격 기법
- 스미싱: 문자메시지 피싱과 예방
- CAPTCHA 봇 탐지
네트워크 공격
- DoS 공격과 SYN 플러딩
- 포트 스캔 기법의 종류와 응답 규칙
- 스니핑 공격과 탐지 방법
- Ping of Death·Smurf 공격
- 네트워크 진단 명령과 도구
- DNS 구조와 스푸핑
- Slowloris 공격
응용 프로그램 취약점
- 크로스사이트 스크립팅(XSS)
- 버퍼 오버플로 대응 기법: 스택 가드
- CSRF 크로스사이트 요청 위조
- 입력값 검증 누락 공격 유형
- SQL 삽입 공격의 원리와 대비책
- 버퍼 오버플로우
- 웹 취약점과 보안 위협
- 프로세스와 메모리 구조
- SQL 명령과 DB 권한
- 레이스 컨디션 공격
- SW 개발 보안(시큐어 코딩)
- 포맷 스트링 공격
- LLM 공급망 취약점과 대응
네트워크 보안 프로토콜과 무선랜
- SSL/TLS 핸드셰이크와 레코드 프로토콜
- 무선랜 보안(WEP)과 WPA 계열
- IPSec ESP: 암호화와 인증의 보안 프로토콜
- 전자우편 프로토콜과 보안
- 802.1X와 RADIUS 인증 체계
- TCP·UDP 전송 계층
- IP 주소와 데이터그램
- ICMP 프로토콜의 기능
- VPN 터널링과 가상사설망
- NAT와 네트워크 장비
- OSI 계층과 주요 프로토콜
- SNMP와 망 관리(FCAPS)
- FTP 프로토콜의 구조와 보안 한계
- HTTP 요청 메소드
- SSH 프로토콜
- 블루투스 보안
방화벽과 보안 솔루션
개인정보 보호법과 클라우드 법
- 개인정보 보호 원칙
- 정보통신망법: 보호조치·금지행위·정의
- 정보주체의 권리: 국내법과 GDPR
- 개인정보보호위원회의 지위와 구성
- 영상정보처리기기(CCTV) 설치·운영 기준
- 개인정보 영향평가 영역과 분야
- 본인확인기관 지정과 정지·취소 제도
- 민감정보의 범위
- 클라우드 이용자 정보 보호
- 가명정보 처리의 요건과 가명처리 기법
- 영업양도 등에 따른 개인정보 이전
- 개인정보 유출 통지·신고
- 개인정보 처리 위탁
- 개인정보 처리방침과 동의
- 개인정보 보호책임자의 지정과 업무
침해사고 대응과 인증 제도
- 정보보호제품 평가·인증
- ISMS-P 인증기준의 구성과 영역 구분
- 정보보호 관리체계 인증의 요건과 유효기간
- 침해사고 대응 조직(CERT)의 역할과 대응 체계
- ISMS-P 관리체계 운영 기준
- 주요정보통신기반시설 제도
- 정보보호 거버넌스와 공시 제도
- 업무연속성과 재해복구
- KCMVP 암호모듈 검증
- 개인정보보호 관리체계 인증
- 개인정보 보호 인증