CompTIA Security+

CompTIA는 세계적인 비영리 단체인 미국 컴퓨터공업협회에서 컴퓨터 기술의 표준과 그 역량을 정량화하고 신기술을 습득하게 하기 위해서 표준을 제시하는 시험을 주관하는 회사이다. CompTIA에서 주관하는 시험으로 전 세계에서, 그리고 IT 분야에서 어느 한 회사의 제품에 종속되지 않고 인정받는 시험이다. 미국은 물론, 일본과 유럽 등에서도 매우 인정받고 있는 자격증이다. CompTIA는 시험 출제를 하지 않는다. 시험은 MS, SUN, HP 등 여러 회사가 공동으로 출제하며 감수도 Oracle, Fujitsu, IBM 등 여러 회사가 실시하므로 시험에 대한 긍지가 매우 크다.

국내에도 여러 종류의 기술 자격증이 있지만, 세계 어디서나 인정받고 해외 유학이나 취업, 이민 시 100% 효과를 거둘 수 있는 자격증이 바로 이 CompTIA 자격증이기도 하다.

컴퓨터 업계에서 매일같이 최고의 화두가 되고 있는 용어가 보안(Security)이다. 전 세계 1억 5천여만 대의 컴푸터가 알게 모르게 어떤 형태로든 원격으로 조정당하고 있으며, 매일 인터넷에 접속해서 메일을 확인할 때 225개의 e-mail마다 바이러스를 가지고 있는 편이다.

공격방법도 다양해지고 지능화됨에 따라서 회사나 단체의 정보 보안 담당 요원들도 또한 숫자적으로나 기술적으로 늘어나야 하는 실정이다. 이런 정보 보안 전문가에 있어서 CompTIA의 Security+와 같은 자격증을 취득한 사람은 10~14% 더 수입을 보장받는다.

차례



CHAPTER 1 정보 보안

1. 정보 보호

2. 정보 보안

3. 공격자란?

4. 공격과 방어



CHAPTER 2 시스템 위협과 위험

1. 소프트웨어 기반 공격

2. 하드웨어 기반 공격

3. 가상공격



CHAPTER 3 시스템 보호하기

1. 운영체제 강화하기

2. 웹브라우저 보호하기

3. 웹서버 강화하기

4. 통신 기반 공격에서 시스텝 보호하기

5. 보안 소프트웨어 프로그램



CHAPTER 4 네트워크 공격과 방어

1. 네트워크의 취약점

2. 공격의 유형

3. 네트워크 공격법

4. 네트워크 방어



CHAPTER 5 무선 네트워크 보안

1. IEEE 802.11 무선 보안

2. 개인 무선 보안

3. 대규모 무선 보안



CHAPTER 6 액세스컨트롤

1. 접근통제(Access Control)란?

2. 논리적 접근통제

3. 물리적 접근통제

4. 정보 접근통제



CHAPTER 7 인증

1. 인증이란?

2. 인증법

3. EAP(Extended Authentication Protocol)

4. 원격인증과 보안



CHAPTER 8 취약점 평가와 보안검사

1. 위기의 관리, 평가, 그리고 완화

2. 취약점 알아내기

3. 권한 감사

4. 감사하기

5. 모니터링 방법과 도구들



CHAPTER 9 암호화

1. 암호의 정의

2. 암호화

3. 암호화 알고리즘(Algorithm)

4. 파일과 디스크 암호화



CHAPTER 10 암호화 적응

1. 디지털 증명(Digital Certificate)

2. PKI (Public Key Infastructure)

3. 키 관리(Key Management)

4. 암호 전송 프로토콜



CHAPTER 11 시스템 운영의 지속조건

1. 환경적 통제

2. 중복(Redundancy) 계획

3. 재난복구 과정

4. 사고수습 과정



CHAPTER 12 보안정책과 실습

1. 보안정책 세우기

2. 보안정책 형식

3. 교육과 훈련



연습문제

배동규