차세대 정보보호 인재 양성을 위한 정보보안관제사! 실시간 정보 보안관제의 중요성과 필요성이 날로 증대되고 있는 지금, 기업에서는 보안관제 인력 수요가 계속적으로 증가하고 있다. 정보보안관제란 정보시스템에 가해지는 보안 위협을 24시간 365일 실시간으로 모니터링하여 악의적인 스캔 공격, 해킹 등 다양한 침해 공격을 탐지하고 다양한 정보보호 솔루션과 정보시스템에서 생성되는 로그를 분석하여 사이버 위협에 대응하는 것을 말한다. 정보보안관제사 자격증은 1, 2, 3급과 필기, 실기시험으로 나뉜다. 특히 정보보안관제사 2급 자격증 취득자는 ‘국가사이버안전관리규정에 따라 지정된 14개 보안관제 전문업체’ 등 보안관제 관련 업종에 취업 시, 공공기관과 기업의 정보보안 관련 실무담당자로 취업이 유리하다. 이 교재는 정보보안관제사 자격증 취득을 위한 표준 교재로서 각 분야별 보안 최고전문가가 참여하여 최신 보안관제 기술 경향분석을 통해 시험을 대비할 수 있도록 구성되어 있다.

제1편 보안관제 일반 1장 보안관제 정의 및 개념 1.1 보안관제 개요 Chapter 1. 보안관제의 정의 및 개념 Chapter 2. 보안관제센터의 기능 및 역할 Chapter 3. 보안관제센터의 업무 수행내용 1.2 보안관제 구성 및 서비스 Chapter 1. 보안관제 시스템 Chapter 2. 보안관제 서비스 유형 Chapter 3. 보안관제 구성요소 2장 정보보안 일반 2.1 보안 인증 기술 Chapter 1. 사용자 인증기술 Chapter 2. 메시지 출처 인증기술 2.2 접근통제 정책 Chapter 1. 접근통제 정책 구성요소 Chapter 2. 임의적 접근통제정책 Chapter 3. 강제적 접근통제정책 Chapter 4. 역할기반 접근통제정책 Chapter 5. 접근통제행렬과 ACL 2.3 전자서명과 공개키 기반구조(PKI) Chapter 1. 전자인증서 구조 Chapter 2. 전자서명 보안 서비스 Chapter 3. PKI 구성방식 Chapter 4. CRL 구조 및 기능 Chapter 5. OCSP 동작절차 3장 정보보호 관련 법규 3.1 정보통신망 이용촉진 및 정보보호 등에 관한 법률 Chapter 1. 용어의 정의 Chapter 2. 정보통신망 및 정보보호 등 시책 Chapter 3. 개인정보 보호 Chapter 4. 정보통신망의 안정성 확보조치 Chapter 5. 정보통신망 침해 행위 3.2 국가사이버 안전관리규정 Chapter 1. 용어의 정의 Chapter 2. 사이버안전대책의 수립/시행 Chapter 3. 보안관제 설치운영 등 규정 전반 3.4 보안관제 전문업체 지정요건 Chapter 1. 보안관제 전문업체의 요건 Chapter 2. 보안관제 전문업체의 평가 등 제2편 보안관제 기술 1장 보안관제 기술 1.1 탐지패턴 활용 Chapter 1. 탐지패턴 정의 및 개념 Chapter 2. 탐지패턴 개발 및 적용 2장 보안관제 로그 분석 2.1 보안관제 로그 분석 Chapter 1. 보안장비 탐지로그 분석방법 Chapter 2. 서버 및 네트워크 장비 로그 분석 Chapter 3. ESM 및 SIEM 등 로그 분석 3장 운영체제 및 서버 보안 3.1 운영체제 Chapter 1. 운영체제 개념 및 구성 Chapter 2. 운영체제(윈도우, 유닉스, 리눅스 등) 보안 Chapter 3. 클라이언트 방화벽 설정 등 보안 Chapter 4. 운영체제 인증과 접근통제 4장 암호학 4.1 암호 알고리즘 Chapter 1. 암호 관련 용어 Chapter 2. 암호 공격방식 Chapter 3. 대칭키, 공개키 암호 시스템 특징 4.2 해시함수와 응용 Chapter 1. 해시함수 일반 Chapter 2. 전용 해시함수별 특징 제3편 보안관제 운용 1장 보안관제 시스템 운영 1.1 방화벽 운영 Chapter 1. 방화벽 기능 및 작동원리 Chapter 2. 방화벽 탐지 로그 분석 Chapter 3. 방화벽을 이용한 관제기술 1.2 ESM 운영 Chapter 1. ESM 기능 및 작동원리 Chapter 2. ESM 탐지 로그 분석 Chapter 3. ESM을 이용한 관제기술 1.3 IPS 및 TMS 운영 Chapter 1. IPS/TMS 기능 및 작동원리 Chapter 2. IPS/TMS 탐지 로그 분석 Chapter 3. IPS/TMS를 이용한 관제기술 1.4 DDoS 대응장비 운영 Chapter 1. DDoS 장비 기능 및 작동원리 Chapter 2. DDoS 장비 탐지 로그 분석 Chapter 3. DDoS 장비를 이용한 관제기술 1.5 WIPS 운영 Chapter 1. WIPS 장비 기능 및 작동원리 Chapter 2. WIPS 장비 탐지 로그 분석 Chapter 3. WIPS 장비를 이용한 관제기술 2장 보안 및 지원 시스템 운영 2.1 백신 Chapter 1. 백신 시스템 기능 및 작동원리 Chapter 2. 백신 시스템 탐지 로그 분석 Chapter 3. 백신 시스템 장비를 이용한 관제기술 2.2 NAC 시스템 Chapter 1. NAC 시스템 기능 및 작동원리 Chapter 2. NAC 시스템 탐지 로그 분석 Chapter 3. NAC 시스템 장비를 이용한 관제기술 2.3 매체제어 시스템 등 Chapter 1. 매체제어 시스템 기능 및 작동원리 Chapter 2. 매체제어 시스템 탐지 로그 분석 Chapter 3. 매체제어 시스템 장비를 이용한 관제기술 3장 네트워크 보안 3.1 네트워크 일반 Chapter 1. TCP/IP 일반 및 OSI 7 레이어 Chapter 2. 네트워크 장비 이해 Chapter 3. 네트워크 기반 프로그램 활용 3.2 네트워크 기반 공격 이해 Chapter 1. 서비스거부(Dos) 공격 및 DDoS 공격 Chapter 2. IP spoofing과 Session hijacking의 원리 및 실제 Chapter 3. 각종 공격의 인지 및 이해 Chapter 4. Trojan, Exploit 등 식별, 대처 제4편 취약점 진단 기술 1장 서버/보안·네트워크 장비 모의해킹 및 취약점 진단 1.1 서버 취약점 진단 Chapter 1. 서버 취약점 진단 개요 Chapter 2. 서버 취약점 진단 기술 Chapter 3. 서버 취약점 조치방안 1.2 보안·네트워크 장비 취약점 진단 Chapter 1. 보안·네트워크 장비 취약점 진단 개요 Chapter 2. 보안·네트워크 장비 취약점 진단 기술 2장 웹 취약점 진단 기술 2.1 웹 취약점 진단 Chapter 1. 웹 취약점 진단 개요 Chapter 2. 웹 취약점 진단 기술 Chapter 3. 웹 취약점 조치방안 Chapter 4. 웹 모의해킹