자료검색

책소개

이 책은 보안에 대한 전체 그림을 그려주는 보안 입문서다. 보안과 해킹의 역사, 네트워크의 근본적인 흐름, 프로그램의 속사정, 암호의 원리와 응용, 보안 솔루션의 구성, 조직/사회적인 문제, 보안 전문가가 갖추어야 할 요건 등을 다룬다. 보안을 공부하거나 실무에 종사하면서 체득한 유용한 팁도 담고 있다. 또한 쉬운 설명과 예, 현장감 있는 사례, 300여 개의 풍부한 도해/30여 개의 삽화, 보안을 공부하는 학생들이 가장 궁금해하는 유용한 정보(보안 전문가가 되기 위해 공부해야 할 것들, 보안 관련 자격증 정보 등 초보자를 배려한 다양한 장치로 이해도를 높여준다.

목차

Chapter 01 정보 보안의 세계: 역사 속의 보안 전문가들
01_정보화 사회에서 보안의 의미
02_해킹과 보안의 역사
요약
연습문제

Chapter 02 법과 윤리: 보안 전문가로서 당신이 지켜야 할 것들
01_해커의 마음가짐
02_보안 관련법
요약
연습문제
현장의 목소리: 해커도 직업이 될 수 있다?

Chapter 03 네트워크 보안: 길을 지배하려는 자에 대한 저항
01_네트워크의 기초
02_서비스 거부(DoS) 공격
03_스니핑
04_스푸핑
05_세션 하이재킹
06_무선 랜 보안
요약
연습문제

Chapter 04 코드 보안: 코드 속에 뒷길을 만드는 기술
01_시스템과 프로그램에 대한 이해
02_버퍼 오버플로우
03_포맷 스트링
요약
연습문제
현장의 목소리: 아는 것이 힘이다

Chapter 05 인터넷 보안: 웹, 그 무한한 가능성과 함께 성장한 해킹
01_인터넷의 역사
02_HTTP와 웹 서비스에 대한 이해
03_정보 수집과 구글 해킹
04_파일 접근
05_리버스 텔넷
06_인증 우회
07_패킷 변조
08_XSS
09_SQL 삽입 공격
요약
연습문제
현장의 목소리: 합법적인 해킹?!

Chapter 06 악성 코드: 인터넷을 통해 전이되는 웜과 바이러스
01_악성 코드의 역사와 분류
02_바이러스
03_웜
04_기타 악성 코드
요약
연습문제

Chapter 07 암호에 대한 이해: 숨기고자 하는 이들의 싸움
01_암호의 발전사
02_대칭 암호화 방식
03_비대칭 암호화 방식
04_해시
요약
연습문제

Chapter 08 암호를 이용한 전자상거래: 상거래를 사이버 세계로 끌어들인 암호
01_공개키 기반 구조(PKI)
02_전자서명과 전자봉투
03_전자상거래
04_전자우편(이메일)
05_암호화 통신
요약
연습문제
현장의 목소리: 은행, 안전한 금고인가?

Chapter 09 시스템 보안: 건강한 시스템이 챙겨야 할 기본
01_계정과 패스워드 관리
02_세션 관리
03_접근 제어
04_권한 관리
05_로그
06_취약점 관리
요약
연습문제

Chapter 10 보안 시스템: 시스템을 건강하게 하는 보안 시스템
01_인증 시스템
02_방화벽
03_침입탐지 시스템
04_침입차단 시스템
05_VPN
06_출입통제 및 모니터링 장비
07_기타 보안 솔루션
요약
연습문제

Chapter 11 침입대응과 포렌직: 해킹 대응 및 추적
01_침입대응
02_포렌직에 대한 이해
03_증거 수집
요약
연습문제

Chapter 12 사회공학: 사이버 세계의 사기
01_사회공학에 대한 이해
02_사회공학 기법
03_사회공학에 대한 대응책
요약
연습문제

Chapter 13 조직과 정책: 보안 수준을 높이기 위한 조직과 정책적 요소
01_보안 정책과 절차
02_보안 조직
03_접근 제어 모델
04_내부 통제
05_보안 인증
06_보안 프레임워크: ISO27001
요약
연습문제
현장의 목소리: 정보보호 패러다임과 정보보호 관리

Chapter 14 보안 전문가의 요건과 관련 자격증 소개: 보안 전문가가 되고자 하는 이에 대한 지침과 참고 사항
01_보안 전문가가 갖추어야 할 소양
02_보안 및 IT 관련 자격증 소개
요약
연습문제

Appendix A 실습 환경 구축하기
01_MS-SQL 2000의 설치와 실행
02_IIS 웹 서버의 설치와 웹 테스트 환경의 구성
03_레드햇 엔터프라이즈 4의 설치
04_오라클 11g(리눅스 버전)의 설치
05_SUN 솔라리스 10(x86)의 설치