책소개
최근 공공 정보화 사업 및 산업계의 정보화의 급격한 발전이 이루어지고 있다. 하지만 정보화 역기능 측면에서 해킹 및 바이러스와 같은 문제가 사회적으로 중요하게 대두되고 있고, 이러한 부분을 해결하기 위해서 정부는 백신 소프트웨어 개발, 사이버 침해 대응 센터 구축, 정보보안 인력양성을 집중적으로 수행하고 있다.
정보보호 인력양성으로 과거 한국 인터넷 진흥원에서 주관하던 SIS 자격증을 폐지하고 한국산업인력공단으로 이관했다. 산업인력 공단은 2013년부터 정보보안 기사 및 정보보안 산업 기사 자격증을 신설했다. 또한 해당 자격 취득자는 산업계의 보안 전문가로써 그 활동을 다 할 수 있도록 자격증 신설과 더불어 공공기관 취업 가산점 등의 혜택을 부여하였다.
이러한 시대적 배경에서 본 책은 정보보안 기사 및 정보보안 산업기사를 취득하기 위해서 집필되었으며, 본 책은 정보보안 전문가로 갈 수 있는 첫 걸음을 걷게 해주며, 최종적으로 최고의 전문가가 되기 위한 길을 제시한다.
저자소개
임호진
(現) SPE 기술사 컨설팅 CEO, 서울과학기술대학교 박사수료한국 공인감리단 감리원, ISMS 인증 심사원
(前) LIG 시스템?한국IBM SCC 차장, 동양종합금융증권 과장
74회 정보관리기술사, 수석감리원, PMP, ITIL, MCSE, OCP, 투자상담사, 교원자격
경력
-IBM: 건강보험심사평가원 차세대 DW 구축 컨설팅
-동양종합금융증권: 차세대 금융시스템(ISP/EA/SOA), 홈 트레이딩 시스템, 고객접점 CRM, 온라인 경영정보시스템 외 다수
-일본 NTT Data, NTT DoCoMo CTI 프로젝트
-토지개발공사, 소방방재청 외 다수 감리
강의
-정보처리기술사 수검전략, 경영, 소프트웨어공학, 데이터베이스, 네트워크, 컴퓨터 구조, 보안 등 전 부분 강의(8년)
-OWASP(The Open Web Application Security Project) 대응방법 강의
-삼성전자: 소프트웨어 분석설계 강의
-비트컴퓨터: 소프트웨어 공학 강의
-중소기업협회: 정보시스템 보안 강의
-행정안전부: IT 프로페셔널, IT 최신 기술 강의
저서
-임베스트 CISSP
-임베스트 CISA
-임베스트 정보처리기술사 소프트웨어 공학 3.0
-임베스트 PMP(프로젝트 관리)
-정보처리기술사 보안 3.0
-정보처리기술사 소프트웨어공학 3.0
-정보처리기술사 DB 3.0
-정보처리기술사를 위한 IT 산업 정보시스템
-정보처리기술사 수검전략(세리 기술사회에서 추천하는)
-정보처리기술사 디지털 데이터 매니지먼트
-정보처리기술사 기출문제 해설집
-정보처리기술사 합격전략서
-정보처리기술사 핵심문제 해설집 1편
-정보처리기술사 핵심문제 해설집 2편
-정보처리기술사 핵심문제 해설집 3편
-정보시스템감리사 합격전략서
-정보시스템감리사 기출문제 해설집 1편
-정보시스템감리사 기출문제 해설집 2편
-Advanced Oracle Database 활용과 튜닝
-고성능 데이터베이스 구축 방법론
-CEO의 관점으로 IT를 바라보자
-FP를 활용한 소프트웨어 비용산정 기법
-IT 투자평가 프로세스
수상
-총기 전산화 시스템 구축으로 사단장 표창
-MMDB 구축 사례 공모전 대상
논문
-추계 IT 서비스 학회: 금융권 EA기반의 SA 구축
-대한산업공학회: 금융권 MMDB 구축 사례
목차
1 STEP 시스템 보안
1. 유닉스 시스템 보안
2. 윈도우 시스템 보안
3. 데이터베이스 보안
네트워크 보안
1. 네트워크의 이해
2. 침입 차단 시스템
3. 침입 탐지 시스템(IDS: Intrusion Detection System)
4. 가상사설망(VPN: Virtual Private Network)
5. Wireless LAN
애플리케이션 보안
1. 인터넷 보안
2. 인터넷 보안프로토콜
3. 애플리케이션 보안 응용
사이버 침해사고 대응방법
1. 악성 프로그램
2. 사이버 공격(Attacks)
3. 침해사고 대응
정보보호 개론
1. 정보보호 개요
2. 암호학
3. 접근통제
4. 업무연속성 계획 및 재난복구 계획
5. 정보보호 법률 및 윤리
관련법률 정리
1. 정보통신망 이용촉진 및 정보보호 등에 관한 법률
2. 정보통신기반보호법
3. 정보통신산업진흥법
4. 전자서명법
5. 개인정보보호법
Basic Check List
1. 시스템 보안
2. 네트워크 보안
3. 애플리케이션 보안
4. 정보보호론
정보보안(산업)기사 실력확인
