---

실시간 정보 보안관제의 중요성과 필요성이 날로 증대되고 있는 지금, 기업에서는 보안관제 인력 수요가 계속적으로 증가하고 있다. 정보보안관제란 정보시스템에 가해지는 보안 위협을 24시간 365일 실시간으로 모니터링하여 악의적인 스캔 공격, 해킹 등 다양한 침해 공격을 탐지하고 다양한 정보보호 솔루션과 정보시스템에서 생성되는 로그를 분석하여 사이버 위협에 대응하는 것을 말한다.
정보보안관제사 자격증은 1, 2, 3급과 필기, 실기시험으로 나뉜다. 특히 정보보안관제사 2급 자격증 취득자는 ‘국가사이버안전관리규정에 따라 지정된 14개 보안관제 전문업체’ 등 보안관제 관련 업종에 취업 시, 공공기관과 기업의 정보보안 관련 실무담당자로 취업이 유리하다.
이 교재는 정보보안관제사 자격증 취득을 위한 표준 교재로서 각 분야별 보안 최고전문가가 참여하여 최신 보안관제 기술 경향분석을 통해 시험을 대비할 수 있도록 구성되어 있다.

제1편 보안관제 일반
1장 보안관제 정의 및 개념
1.1 보안관제 개요
Chapter 1. 보안관제의 정의 및 개념
Chapter 2. 보안관제센터의 기능 및 역할
Chapter 3. 보안관제센터의 업무 수행내용

1.2 보안관제 구성 및 서비스
Chapter 1. 보안관제 시스템
Chapter 2. 보안관제 서비스 유형
Chapter 3. 보안관제 구성요소

2장 정보보안 일반
2.1 보안 인증 기술
Chapter 1. 사용자 인증기술
Chapter 2. 메시지 출처 인증기술

2.2 접근통제 정책
Chapter 1. 접근통제 정책 구성요소
Chapter 2. 임의적 접근통제정책
Chapter 3. 강제적 접근통제정책
Chapter 4. 역할기반 접근통제정책
Chapter 5. 접근통제행렬과 ACL

2.3 전자서명과 공개키 기반구조(PKI)
Chapter 1. 전자인증서 구조
Chapter 2. 전자서명 보안 서비스
Chapter 3. PKI 구성방식
Chapter 4. CRL 구조 및 기능
Chapter 5. OCSP 동작절차

3장 정보보호 관련 법규
3.1 정보통신망 이용촉진 및 정보보호 등에 관한 법률
Chapter 1. 용어의 정의
Chapter 2. 정보통신망 및 정보보호 등 시책
Chapter 3. 개인정보 보호
Chapter 4. 정보통신망의 안정성 확보조치
Chapter 5. 정보통신망 침해 행위

3.2 국가사이버 안전관리규정
Chapter 1. 용어의 정의
Chapter 2. 사이버안전대책의 수립/시행
Chapter 3. 보안관제 설치운영 등 규정 전반

3.4 보안관제 전문업체 지정요건
Chapter 1. 보안관제 전문업체의 요건
Chapter 2. 보안관제 전문업체의 평가 등

제2편 보안관제 기술
1장 보안관제 기술
1.1 탐지패턴 활용
Chapter 1. 탐지패턴 정의 및 개념
Chapter 2. 탐지패턴 개발 및 적용

2장 보안관제 로그 분석
2.1 보안관제 로그 분석
Chapter 1. 보안장비 탐지로그 분석방법
Chapter 2. 서버 및 네트워크 장비 로그 분석
Chapter 3. ESM 및 SIEM 등 로그 분석

3장 운영체제 및 서버 보안
3.1 운영체제
Chapter 1. 운영체제 개념 및 구성
Chapter 2. 운영체제(윈도우, 유닉스, 리눅스 등) 보안
Chapter 3. 클라이언트 방화벽 설정 등 보안
Chapter 4. 운영체제 인증과 접근통제

4장 암호학
4.1 암호 알고리즘
Chapter 1. 암호 관련 용어
Chapter 2. 암호 공격방식
Chapter 3. 대칭키, 공개키 암호 시스템 특징

4.2 해시함수와 응용
Chapter 1. 해시함수 일반
Chapter 2. 전용 해시함수별 특징

제3편 보안관제 운용
1장 보안관제 시스템 운영
1.1 방화벽 운영
Chapter 1. 방화벽 기능 및 작동원리
Chapter 2. 방화벽 탐지 로그 분석
Chapter 3. 방화벽을 이용한 관제기술

1.2 ESM 운영
Chapter 1. ESM 기능 및 작동원리
Chapter 2. ESM 탐지 로그 분석
Chapter 3. ESM을 이용한 관제기술

1.3 IPS 및 TMS 운영
Chapter 1. IPS/TMS 기능 및 작동원리
Chapter 2. IPS/TMS 탐지 로그 분석
Chapter 3. IPS/TMS를 이용한 관제기술

1.4 DDoS 대응장비 운영
Chapter 1. DDoS 장비 기능 및 작동원리
Chapter 2. DDoS 장비 탐지 로그 분석
Chapter 3. DDoS 장비를 이용한 관제기술

1.5 WIPS 운영
Chapter 1. WIPS 장비 기능 및 작동원리
Chapter 2. WIPS 장비 탐지 로그 분석
Chapter 3. WIPS 장비를 이용한 관제기술

2장 보안 및 지원 시스템 운영
2.1 백신
Chapter 1. 백신 시스템 기능 및 작동원리
Chapter 2. 백신 시스템 탐지 로그 분석
Chapter 3. 백신 시스템 장비를 이용한 관제기술

2.2 NAC 시스템
Chapter 1. NAC 시스템 기능 및 작동원리
Chapter 2. NAC 시스템 탐지 로그 분석
Chapter 3. NAC 시스템 장비를 이용한 관제기술

2.3 매체제어 시스템 등
Chapter 1. 매체제어 시스템 기능 및 작동원리
Chapter 2. 매체제어 시스템 탐지 로그 분석
Chapter 3. 매체제어 시스템 장비를 이용한 관제기술

3장 네트워크 보안
3.1 네트워크 일반
Chapter 1. TCP/IP 일반 및 OSI 7 레이어
Chapter 2. 네트워크 장비 이해
Chapter 3. 네트워크 기반 프로그램 활용

3.2 네트워크 기반 공격 이해
Chapter 1. 서비스거부(Dos) 공격 및 DDoS 공격
Chapter 2. IP spoofing과 Session hijacking의 원리 및 실제
Chapter 3. 각종 공격의 인지 및 이해
Chapter 4. Trojan, Exploit 등 식별, 대처

제4편 취약점 진단 기술
1장 서버/보안·네트워크 장비 모의해킹 및 취약점 진단
1.1 서버 취약점 진단
Chapter 1. 서버 취약점 진단 개요
Chapter 2. 서버 취약점 진단 기술
Chapter 3. 서버 취약점 조치방안

1.2 보안·네트워크 장비 취약점 진단
Chapter 1. 보안·네트워크 장비 취약점 진단 개요
Chapter 2. 보안·네트워크 장비 취약점 진단 기술

2장 웹 취약점 진단 기술
2.1 웹 취약점 진단
Chapter 1. 웹 취약점 진단 개요
Chapter 2. 웹 취약점 진단 기술
Chapter 3. 웹 취약점 조치방안
Chapter 4. 웹 모의해킹

제5편 침해사고 분석 기술
1장 침해사고 분석 기술
1.1 침해사고 개요
Chapter 1. 침해사고의 개념 및 유형
Chapter 2. 침해사고 분석 기법의 종류
Chapter 3. 디지털 포렌식 개요

1.2 윈도우 침해사고 분석
Chapter 1. 윈도우 서버 및 클라이언트 침해사고 기본적 분석 기법
Chapter 2. 각종 툴을 이용한 침해사고 분석기법
Chapter 3. 윈도우 디지털 포렌식 분석 기법

1.3 유닉스, 리눅스 침해사고 분석
Chapter 1. 유닉스 및 리눅스 서버 침해사고 기본적 분석 기법
Chapter 2. 각종 툴을 이용한 침해사고 분석기법
Chapter 3. 유닉스/리눅스 디지털 포렌식 분석 기법

공병철
㈔한국사이버감시단 대표이사
한국정보보호심사원협회 회장
㈜에스링크 대표이사

여동균
㈔한국사이버감시단 이사
㈜이글루시큐리티 보안관제 팀장

오원철
㈔한국사이버감시단 이사
㈜유니포인트 부장

이원연
㈔한국사이버감시단 이사
프루토스디에스㈜ 상무

김형구
㈔한국사이버감시단 이사
㈜현대그린푸드 차장

차세대 정보보호 인재 양성을 위한 정보보안관제사!

실시간 정보 보안관제의 중요성과 필요성이 날로 증대되고 있는 지금, 기업에서는 보안관제 인력 수요가 계속적으로 증가하고 있다. 정보보안관제란 정보시스템에 가해지는 보안 위협을 24시간 365일 실시간으로 모니터링하여 악의적인 스캔 공격, 해킹 등 다양한 침해 공격을 탐지하고 다양한 정보보호 솔루션과 정보시스템에서 생성되는 로그를 분석하여 사이버 위협에 대응하는 것을 말한다.
정보보안관제사 자격증은 1, 2, 3급과 필기, 실기시험으로 나뉜다. 특히 정보보안관제사 2급 자격증 취득자는 ‘국가사이버안전관리규정에 따라 지정된 14개 보안관제 전문업체’ 등 보안관제 관련 업종에 취업 시, 공공기관과 기업의 정보보안 관련 실무담당자로 취업이 유리하다.
이 교재는 정보보안관제사 자격증 취득을 위한 표준 교재로서 각 분야별 보안 최고전문가가 참여하여 최신 보안관제 기술 경향분석을 통해 시험을 대비할 수 있도록 구성되어 있다.

정보보안 부문 국내 최초 NCS 적용 민간자격 수험서!

‘정보보안관제사(Information Security Controller)’는 정보 시스템의 서버(시스템), 네트워크 장비 및 정보보안 장비에 대한 전문지식과 운용기술을 갖추고 실시간 정보보안관제 기술과 능력, 보안정책 수립과 보안대책 구현, 취약점 진단 및 침해사고 분석 기술, 정보보호관련 법규 준수 여부 등 다양한 보안전문 능력을 보유하고 사이버 공격에 대한 신속하고 정확한 대응업무 수행능력을 갖추고 있는 자를 말한다. 이 책은 정보보안관제사 자격증을 취득하기 위한 가장 체계적인 표준 교재이다. NCS(국가직무능력표준) 기반 직무수행능력평가 교재이며, 정보보호(침해사고 분석 6수준, 보안로그 분석 5수준, 보안이벤트 대응 4수준) 분야가 적용되어 있다.

정보보안관제사 자격증은 1, 2, 3급 필기시험과 실기시험으로 나누어지며, 응시자격은 1급은 4년제 대학 졸업, 2급은 전문대학 졸업, 3급은 제한이 없다. 시험과목은 1급의 경우 △이론 시험은 보안관제 일반, △보안관제 기술, △보안관제 운용, △취약점 진단 기술, △침해사고 분석 기술 등 5과목을 평가하고 실기시험으로 주관식 필답형으로 단답형, 서술형, 기술형 등 3가지 유형으로 보안관제 기술 실무를 평가한다. 2급은 이론시험의 4과목과 실기시험을 평가하고, 3급은 이론시험 3과목만을 평가한다. 시험시간은 필기 150분, 실기 180분이며, 합격기준은 필기 100점 만점기준 각 과목 40점 이상, 전 과목 평균 60점 이상 득점, 실기 100점 만점기준 60점 이상 득점하면 자격을 취득할 수 있다.