CISSP(임베스트)(IT 실전 수험서 시리즈)

1 STEP 접근통제(Access Control)

1. 접근의 개요

2. 전화접속 접근

3. 식별과 인증

4. 인증 관리를 위한 SSO(Single Sign On)

5. 접근 통제 관리와 인증 프로토콜

6. Data 기반 접근 통제 기술

7. 접근통제 보안 모델

8. 공격(Attacks)

9. 방어



2 STEP 통신

1. OSI 7Layer(Open System Interconnection)

2. VPN(Virtual Private Network)

3. Wireless LAN



3 STEP 보안관리

1. 보안관리 개념 및 원칙

2. 데이터 분류(Data Classification)

3. Policy, Standard, Guideline, Procedure

4. 위험관리

5. 보안 인식 교육과 개인 보안

6. 사회 공학(Social Engineering)



4 STEP 응용개발

1. Application 환경

2. DataBase & Data Warehouse

3. SDLC(Software Development Life Cycle) 모델과 객체지향

4. Application 통제와 악성코드, 공격자 분류



5 STEP 암호학(Cryptography)

1. 암호학

2. 암호의 종류

3. 대칭키 암호화

4. 비대칭 암호화(Asymmetric Cryptography)

5. Hash 알고리즘, MAC

6. 디지털 서명과 PKI

7. 암호 시스템의 공격 유형

8. OSI 7Layer에서의 암호화

9. 이메일 보안

10. 기타 암호 관련 사항



6 STEP 보안구조 및 모델

1. 컴퓨터 구조

2. OS 보안 메커니즘

3. 보안 모델

4. 시스템 평가 기준



7 STEP 운영보안통제

1. 통제(Control)



8 STEP BCP/DRP(비상계획)

1. BCP/DRP 개념

2. BIA(Business Impact Analysis, 사업영향분석)

3. 복구 전략

4. 복구와 회복

5. CPP(Continuty Planning Process, 연속성 계획 프로세스)



9 STEP 법 수사 및 윤리학

1. 컴퓨터 범죄와 사이버 범죄

2. 컴퓨터 침해

3. 컴퓨터 범죄 수사(Computer Forensics)

4. 증거(Evidence)

5. 법(Law)과 보안 원칙

6. 기타



10 STEP 물리적 보안

1. 물리적 보안의 개요

2. 시설관리

3. 전력 및 환경 보안

4. 화재예방 탐지 진압

5. 경계 보안(Perimeter Security)



부록: CISSP 실전 모의고사

임호진 저자 임호진은

(現) SPE 기술사 컨설팅 CEO, 서울과학기술대학교 박사수료한국 공인감리단 감리원

(前) LIG 시스템ㆍ한국IBM SCC 차장, 동양종합금융증권 과장

74회 정보관리기술사, 수석감리원, PMP, ITIL, MCSE, OCP, 투자상담사, 교원자격

메일 limhojin@lycos.co.kr 전화 010-9043-5223



경력

-IBM: 건강보험심사평가원 차세대 DW 구축 컨설팅

-동양종합금융증권: 차세대 금융시스템(ISP/EA/SOA), 홈 트레이딩 시스템, 고객접점 CRM, 온라인 경영정보시스템 외 다수

-일본 NTT Data, NTT DoCoMo CTI 프로젝트

-토지개발공사, 소방방재청 외 다수 감리



강의

-정보처리기술사 수검전략, 경영, 소프트웨어공학, 데이터베이스, 네트워크, 컴퓨터 구조, 보안 등 전 부분 강의(7년)

-삼성전자: 소프트웨어 분석설계 강의

-비트컴퓨터: 소프트웨어 공학 강의

-중소기업협회: 정보시스템 보안 강의

-행정안전부: IT 프로페셔널, IT 최신 기술 강의



저서

-정보처리기술사 보안 3.0

-정보처리기술사 소프트웨어공학 3.0

-정보처리기술사 DB 3.0

-정보처리기술사를 위한 IT 산업 정보시스템

-정보처리기술사 수검전략(세리 기술사회에서 추천하는)

-정보처리기술사 디지털 데이터 매니지먼트

-정보처리기술사 기출문제 해설집

-정보처리기술사 합격전략서

-정보처리기술사 핵심문제 해설집 1편

-정보처리기술사 핵심문제 해설집 2편

-정보처리기술사 핵심문제 해설집 3편

-정보시스템감리사 합격전략서

-정보시스템감리사 기출문제 해설집 1편

-정보시스템감리사 기출문제 해설집 2편

-Advanced Oracle Database 활용과 튜닝

-고성능 데이터베이스 구축 방법론

-CEO의 관점으로 IT를 바라보자

-FP를 활용한 소프트웨어 비용산정 기법

-IT 투자평가 프로세스



수상

-총기 전산화 시스템 구축으로 사단장 표창

-MMDB 구축 사례 공모전 대상



논문

-추계 IT 서비스 학회: 금융권 EA기반의 SA 구축

-대한산업공학회: 금융권 MMDB 구축 사례