출판사 서평
마침내 정보보안기사/산업기사 국가자격증이 신설되었다. 이전부터 KISA주관의 SIS 시험이 있어왔지만 급변하는 IT환경 속에서 개인정보유출 및 각종 보안사고가 발생되는 시점에 국가적 측면에서도 고급의 보안 인력을 양성하겠다는 의지로 보인다. 이제 보안은 네트워크 환경의 중심축으로 새롭게 IT거버넌스를 주도하고 있으며 특히 인터넷 환경의 실생활에서도 그 중요성을 체감하고 있다. 어느 순간 보안은 전문가 뿐 아니라 비전문가도 알아야할 필수 영역이 되어가고 있다.
이에 본 수험서는 국가 보안기사/산업기사 자격증 시험에서 요구하는 ...
마침내 정보보안기사/산업기사 국가자격증이 신설되었다. 이전부터 KISA주관의 SIS 시험이 있어왔지만 급변하는 IT환경 속에서 개인정보유출 및 각종 보안사고가 발생되는 시점에 국가적 측면에서도 고급의 보안 인력을 양성하겠다는 의지로 보인다. 이제 보안은 네트워크 환경의 중심축으로 새롭게 IT거버넌스를 주도하고 있으며 특히 인터넷 환경의 실생활에서도 그 중요성을 체감하고 있다. 어느 순간 보안은 전문가 뿐 아니라 비전문가도 알아야할 필수 영역이 되어가고 있다.
이에 본 수험서는 국가 보안기사/산업기사 자격증 시험에서 요구하는 출제 기준에 맞게 각 과목을 구성하였고 과목은 세부적인 장으로 구성하였으며 장 끝에는 최근 기출 문제와 핵심문제를 풀어봄으로서 혼자서도 공부 내용을 평가할 수 있도록 하였다.
특히 이론부분에 기 출제 되었던 부분을 표시함으로써 중요도와 난이도를 측정할 수 있도록 하여 수험생에게 실제적인 도움을 주고자 노력하였다.
각 과목별 주요 내용을 정리하면 다음과 같다.
1과목 시스템보안 - 운영체제의 이해와 운영체제별 취약점 분석과 대책
2과목 네트워크 보안 - OSI 프로토콜의 이해와 네트워크 기반 공격과 대응
3과목 애플리케이션 보안 - 인터넷 환경에서 제공되는 응용서비스에 대한 위험과 대응
4과목 정보보안 일반 - 암호학 및 접근통제, 전자서명 및 공인인증체계
5과목 정보보안 관리 및 법규 - 정보보안관리체계(ISMS) 및 지켜야할 각종 법규
책을 마치면서 뒤돌아보니 중요도에 비해 소홀히 한 부분이 적지 않음이, 간단히 설명될 부분을 세련되지 못하게 기술되었음이, 무엇보다 구체화된 지식전달의 미흡함이 아쉬움으로 남지만 현장에서 직접 강의하고 정리된 본서를 공부하는 모든 수험생에게 합격의 길잡이가 되었으면 하는 저자의 바램 만큼은 한결 같음을 전하고 싶다.
이 책이 나오기까지 고생하면서 도와주신 한국고시회 편집부 여러분에게 감사의 마음을 전하며 수험생 모두에게 합격하는 영광이 있기를 기원해 본다.

목차
★부록 기출문제
Chapter 1 제1회 기출문제002
Chapter 2 제2회 기출문제042
Chapter 3 제3회 기출문제073
Chapter 4 제4회 기출문제111
Part 1 시스템 보안
Chapter 1 운영체제002
01 운영체제 개요002
기출·적중예상문제009
02 운영체제의 주요 구성 기술015
기출·적중예상문제028
03 운영체제 사례별 특징과 주요 기능037
기출·적중예상문제044
Chapter 2 클라이언트 보안053
01 윈도우 보안053
기출·적중예상문제062
02 인터넷 활용 보안071
기출·적중예상문제076
03 공개 해킹도구에 대한 이해와 대응085
기출·적중예상문제089
04 활용도구 보안관리097
기출·적중예상문제099
Chapter 3 서버 보안 101
01 인증과 접근통제101
기출·적중예상문제113
02 서버 보안용 S/W 설치 및 운영124
기출·적중예상문제130
Part 2 네트워크 보안
Chapter 1 네트워크 일반 140
01 OSI 7 계층140
02 TCP/IP(Transmission Control Protocol/Internet Protocol) 일반150
03 서버넷팅과 슈퍼넷팅158
04 데이터 캡슐화162
05 주요 프로토콜의 기능과 특성164
06 신호의 종류173
07 네트워크 서비스175
기출·적중예상문제190
Chapter 2 네트워크 활용 198
01 IP 라우팅198
02 네트워크 장비204
03 VLAN211
04 라우터 구성 명령어216
05 장비를 이용한 네트워크의 구성225
06 무선 통신230
07 네트워크 기반 프로그램 이해 및 활용238
기출·적중예상문제244
Chapter 3 네트워크 기반 공격 251
01 스니핑 공격251
02 IP Spoofing과 Session Hijacking255
03 서비스 거부(DoS)공격259
04 분산 서비스 거부 공격265
05 네트워크 스캐닝269
06 각종 Remote Attack271
07 Trojan과 Exploit273
기출·적중예상문제274
Chapter 4 네트워크 장비 활용 및 보안기술 281
01 침입차단 시스템(Firewall)281
02 침입탐지 시스템(IDS)289
03 침입방지 시스템(IPS)294
04 가상사설망(VPN)297
05 라우터 보안304
06 네트워크 장비의 로그 및 패킷 분석312
기출·적중예상문제314
Chapter 5 네트워크 보안 동향 322
01 최근의 보안 위협 동향322
02 최근 네트워크 기반 침해사고323
03 최근 보안솔루션에 대한 이해328
기출·적중예상문제334
Part 3 애플리케이션 보안
Chapter 1 인터넷 응용보안 338
01 FTP보안338
기출·적중예상문제342
02 MAIL 보안351
기출·적중예상문제356
03 Web 보안368
기출·적중예상문제377
04 DNS 보안386
기출·적중예상문제389
05 DB 보안394
기출·적중예상문제398
Chapter 2 전자상거래 보안 404
01 전자상거래 보안404
기출·적중예상문제409
02 전자상거래 프로토콜418
기출·적중예상문제422
03 무선 플랫폼에서의 전자상거래 보안430
04 전자상거래 응용보안434
기출·적중예상문제439
Chapter 3 기타 애플리케이션 449
01 응용프로그램 보안 개발 방법449
기출·적중예상문제454
02 보안 기술459
기출·적중예상문제464
Part 4 정보보안 일반
Chapter 1 암호학 472
01 암호 알고리즘472
기출·적중예상문제497
02 해시 함수와 전자서명510
기출·적중예상문제523
Chapter 2 보안요소 기술 531
01 인증기술531
기출·적중예상문제543
02 접근통제정책550
기출·적중예상문제559
03 키 분배 프로토콜562
기출·적중예상문제566
04 전자서명과 공개키 기반구조569
기출·적중예상문제 591
Part 5 정보보안 관리 및 법규
Chapter 1 보호 관리 602
01 정보보호 관리 개념602
기출·적중예상문제607
02 정보보호 정책 및 조직612
기출·적중예상문제618
03 위험관리623
기출·적중예상문제634
04 정보보호 대책구현643
05 사후관리647
기출·적중예상문제649
06 업무연속성관리653
기출·적중예상문제659
07 관리 표준/지침662
기출·적중예상문제670
Chapter 2 정보보호 관리법규 676
01 정보통신망 이용촉진 및 정보보호 등에 관한 법률676
기출·적중예상문제692
02 정보통신기반 보호법702
기출·적중예상문제708
03 정보통신산업 진흥법715
기출·적중예상문제719
04 전자서명법720
기출·적중예상문제727
05 개인정보보호법731
기출·적중예상문제749

마침내 정보보안기사/산업기사 국가자격증이 신설되었다. 이전부터 KISA주관의 SIS 시험이 있어왔지만 급변하는 IT환경 속에서 개인정보유출 및 각종 보안사고가 발생되는 시점에 국가적 측면에서도 고급의 보안 인력을 양성하겠다는 의지로 보인다. 이제 보안은 네트워크 환경의 중심축으로 새롭게 IT거버넌스를 주도하고 있으며 특히 인터넷 환경의 실생활에서도 그 중요성을 체감하고 있다. 어느 순간 보안은 전문가 뿐 아니라 비전문가도 알아야할 필수 영역이 되어가고 있다.

이에 본 수험서는 국가 보안기사/산업기사 자격증 시험에서 요구하는 출제 기준에 맞게 각 과목을 구성하였고 과목은 세부적인 장으로 구성하였으며 장 끝에는 최근 기출 문제와 핵심문제를 풀어봄으로서 혼자서도 공부 내용을 평가할 수 있도록 하였다.
특히 이론부분에 기 출제 되었던 부분을 표시함으로써 중요도와 난이도를 측정할 수 있도록 하여 수험생에게 실제적인 도움을 주고자 노력하였다.

각 과목별 주요 내용을 정리하면 다음과 같다.
1과목 시스템보안 - 운영체제의 이해와 운영체제별 취약점 분석과 대책
2과목 네트워크 보안 - OSI 프로토콜의 이해와 네트워크 기반 공격과 대응
3과목 애플리케이션 보안 - 인터넷 환경에서 제공되는 응용서비스에 대한 위험과 대응
4과목 정보보안 일반 - 암호학 및 접근통제, 전자서명 및 공인인증체계
5과목 정보보안 관리 및 법규 - 정보보안관리체계(ISMS) 및 지켜야할 각종 법규

책을 마치면서 뒤돌아보니 중요도에 비해 소홀히 한 부분이 적지 않음이, 간단히 설명될 부분을 세련되지 못하게 기술되었음이, 무엇보다 구체화된 지식전달의 미흡함이 아쉬움으로 남지만 현장에서 직접 강의하고 정리된 본서를 공부하는 모든 수험생에게 합격의 길잡이가 되었으면 하는 저자의 바램 만큼은 한결 같음을 전하고 싶다.

이 책이 나오기까지 고생하면서 도와주신 한국고시회 편집부 여러분에게 감사의 마음을 전하며 수험생 모두에게 합격하는 영광이 있기를 기원해 본다.