정보보안관제사 3급

정보보안 부문 국내 최초 NCS 적용 민간자격 수험서!

'정보보안관제사(Information Security Controller)'는 정보 시스템의 서버(시스템), 네트워크 장비 및 정보보안 장비에 대한 전문지식과 운용기술을 갖추고 실시간 정보보안관제 기술과 능력, 보안정책 수립과 보안대책 구현, 취약점 진단 및 침해사고 분석 기술, 정보보호관련 법규 준수 여부 등 다양한 보안전문 능력을 보유하고 사이버 공격에 대한 신속하고 정확한 대응업무 수행능력을 갖추고 있는 자를 말한다. 이 책은 정보보안관제사 자격증을 취득하기 위한 가장 체계적인 표준 교재이다. NCS(국가직무능력표준) 기반 직무수행능력평가 교재이며, 정보보호(침해사고 분석 6수준, 보안로그 분석 5수준, 보안이벤트 대응 4수준) 분야가 적용되어 있다.

정보보안관제사 자격증은 1, 2, 3급 필기시험과 실기시험으로 나누어지며, 응시자격은 1급은 4년제 대학 졸업, 2급은 전문대학 졸업, 3급은 제한이 없다. 시험과목은 1급의 경우 △이론 시험은 보안관제 일반, △보안관제 기술, △보안관제 운용, △취약점 진단 기술, △침해사고 분석 기술 등 5과목을 평가하고 실기시험으로 주관식 필답형으로 단답형, 서술형, 기술형 등 3가지 유형으로 보안관제 기술 실무를 평가한다. 2급은 이론시험의 4과목과 실기시험을 평가하고, 3급은 이론시험 3과목만을 평가한다. 시험시간은 필기 150분, 실기 180분이며, 합격기준은 필기 100점 만점기준 각 과목 40점 이상, 전 과목 평균 60점 이상 득점, 실기 100점 만점기준 60점 이상 득점하면 자격을 취득할 수 있다.

제1편 보안관제 일반
1장 보안관제 정의 및 개념
1.1 보안관제 개요
Chapter 1. 보안관제의 정의 및 개념
Chapter 2. 보안관제센터의 기능 및 역할
Chapter 3. 보안관제센터의 업무 수행내용

1.2 보안관제 구성 및 서비스
Chapter 1. 보안관제 시스템
Chapter 2. 보안관제 서비스 유형
Chapter 3. 보안관제 구성요소

2장 정보보안 일반
2.1 보안 인증 기술
Chapter 1. 사용자 인증기술
Chapter 2. 메시지 출처 인증기술

2.2 접근통제 정책
Chapter 1. 접근통제 정책 구성요소
Chapter 2. 임의적 접근통제정책
Chapter 3. 강제적 접근통제정책
Chapter 4. 역할기반 접근통제정책
Chapter 5. 접근통제행렬과 ACL

2.3 전자서명과 공개키 기반구조(PKI)
Chapter 1. 전자인증서 구조
Chapter 2. 전자서명 보안 서비스
Chapter 3. PKI 구성방식
Chapter 4. CRL 구조 및 기능
Chapter 5. OCSP 동작절차

3장 정보보호 관련 법규
3.1 정보통신망 이용촉진 및 정보보호 등에 관한 법률
Chapter 1. 용어의 정의
Chapter 2. 정보통신망 및 정보보호 등 시책
Chapter 3. 개인정보 보호
Chapter 4. 정보통신망의 안정성 확보조치
Chapter 5. 정보통신망 침해 행위

3.2 국가사이버 안전관리규정
Chapter 1. 용어의 정의
Chapter 2. 사이버안전대책의 수립/시행
Chapter 3. 보안관제 설치운영 등 규정 전반

3.4 보안관제 전문업체 지정요건
Chapter 1. 보안관제 전문업체의 요건
Chapter 2. 보안관제 전문업체의 평가 등

제2편 보안관제 기술
1장 보안관제 기술
1.1 탐지패턴 활용
Chapter 1. 탐지패턴 정의 및 개념
Chapter 2. 탐지패턴 개발 및 적용

2장 보안관제 로그 분석
2.1 보안관제 로그 분석
Chapter 1. 보안장비 탐지로그 분석방법
Chapter 2. 서버 및 네트워크 장비 로그 분석
Chapter 3. ESM 및 SIEM 등 로그 분석

3장 운영체제 및 서버 보안
3.1 운영체제
Chapter 1. 운영체제 개념 및 구성
Chapter 2. 운영체제(윈도우, 유닉스, 리눅스 등) 보안
Chapter 3. 클라이언트 방화벽 설정 등 보안
Chapter 4. 운영체제 인증과 접근통제

4장 암호학
4.1 암호 알고리즘
Chapter 1. 암호 관련 용어
Chapter 2. 암호 공격방식
Chapter 3. 대칭키, 공개키 암호 시스템 특징

4.2 해시함수와 응용
Chapter 1. 해시함수 일반
Chapter 2. 전용 해시함수별 특징

제3편 보안관제 운용
1장 보안관제 시스템 운영
1.1 방화벽 운영
Chapter 1. 방화벽 기능 및 작동원리
Chapter 2. 방화벽 탐지 로그 분석
Chapter 3. 방화벽을 이용한 관제기술

1.2 ESM 운영
Chapter 1. ESM 기능 및 작동원리
Chapter 2. ESM 탐지 로그 분석
Chapter 3. ESM을 이용한 관제기술

1.3 IPS 및 TMS 운영
Chapter 1. IPS/TMS 기능 및 작동원리
Chapter 2. IPS/TMS 탐지 로그 분석
Chapter 3. IPS/TMS를 이용한 관제기술

1.4 DDoS 대응장비 운영
Chapter 1. DDoS 장비 기능 및 작동원리
Chapter 2. DDoS 장비 탐지 로그 분석
Chapter 3. DDoS 장비를 이용한 관제기술

1.5 WIPS 운영
Chapter 1. WIPS 장비 기능 및 작동원리
Chapter 2. WIPS 장비 탐지 로그 분석
Chapter 3. WIPS 장비를 이용한 관제기술

2장 보안 및 지원 시스템 운영
2.1 백신
Chapter 1. 백신 시스템 기능 및 작동원리
Chapter 2. 백신 시스템 탐지 로그 분석
Chapter 3. 백신 시스템 장비를 이용한 관제기술

2.2 NAC 시스템
Chapter 1. NAC 시스템 기능 및 작동원리
Chapter 2. NAC 시스템 탐지 로그 분석
Chapter 3. NAC 시스템 장비를 이용한 관제기술

2.3 매체제어 시스템 등
Chapter 1. 매체제어 시스템 기능 및 작동원리
Chapter 2. 매체제어 시스템 탐지 로그 분석
Chapter 3. 매체제어 시스템 장비를 이용한 관제기술

3장 네트워크 보안
3.1 네트워크 일반
Chapter 1. TCP/IP 일반 및 OSI 7 레이어
Chapter 2. 네트워크 장비 이해
Chapter 3. 네트워크 기반 프로그램 활용

3.2 네트워크 기반 공격 이해
Chapter 1. 서비스거부(Dos) 공격 및 DDoS 공격
Chapter 2. IP spoofing과 Session hijacking의 원리 및 실제
Chapter 3. 각종 공격의 인지 및 이해
Chapter 4. Trojan, Exploit 등 식별, 대처

공병철 [편찬 위원장]
공병철
㈔한국사이버감시단 대표이사
한국정보보호심사원협회 회장
㈜에스링크 대표이사