정보보호개론

목차 (Table of Contents)

• 목차
• PART Ⅰ 정보 보호 = 1
• CHAPTER 1 정보 보호의 개요 = 3
• 1 정보 보호의 필요성 = 5
• 2 정보 보호의 주요 개념 = 6
• 2.1 보안위협(Threats) = 6
• 2.2 취약성(Vulnerability) = 7
• 2.3 위험(Risk) = 10
• 2.4 공격(Attack) = 11
• 3 정보 보호의 3대 목표 = 13
• 3.1 기밀성(Confidentiality) = 14
• 3.2 무결성(Integrity) = 14
• 3.3 가용성(Availability) = 15
• 학습정리 = 16
• CHAPTER 2 정보 보호 기술 = 17
• 1 식별과 인증 = 19
• 1.1 식별(Identification) = 19
• 1.2 인증(Authentication) = 19
• 1.3 생체학적(Biometric) 식별 = 20
• 1.4 패스워드 = 27
• 1.5 스마트카드 = 30
• 2 권한부여(Authorization) = 33
• 2.1 권한부여 기술 = 35
• 3 데이터베이스 보안 = 36
• 3.1 데이터베이스의 개요 = 36
• 3.2 데이터베이스 보안 = 37
• 4 접근제어 기술 = 38
• 4.1 접근제어의 개념 = 38
• 4.2 강제적 접근제어(MAC) = 40
• 4.3 규칙 기반 접근제어(RBAC) = 43
• 4.4 임의적 접근제어(DAC) = 43
• 4.5 역할기반 접근제어(Role-BAC) = 44
• 4.6 접근통제적 방법 = 46
• 학습정리 = 50
• CHAPTER 3 정보 보호 대책과 평가 기준 = 51
• 1 정보 보호의 관리적 및 운영적 대책 = 53
• 1.1 정보 보호의 관리적 대책 = 53
• 1.2 정보 보호 운영적 대책 = 64
• 2 국내외 정보 보호 시스템 평가 기준 = 67
• 2.1 미국의 평가 기준 = 68
• 2.2 유럽의 평가 기준 = 71
• 2.3 국내 정보 보호 시스템 평가 = 72
• 학습정리 = 74
• PART Ⅱ 암호화 = 75
• CHAPTER 4 암호화 기술 = 77
• 1 암호의 개요 = 79
• 1.1 암호의 필요성 = 79
• 1.2 암호학의 역사 = 80
• 1.3 암호화의 개념 = 82
• 2 대칭키／비밀키(Symmetric Key／Private Key) 방식 = 84
• 2.1 대칭키 방식의 블록 암호 알고리즘 = 84
• 2.2 대칭키 방식의 스트림 암호 알고리즘 = 86
• 2.3 DES = 87
• 2.4 기타 대칭키 암호 방식 = 92
• 3 비대칭키／공개키(Asymmetric Key／Public Key) 방식 = 95
• 3.1 RSA = 96
• 3.2 기타 공개키 암호 방식 = 97
• 학습정리 = 99
• CHAPTER 5 키 관리와 해쉬 함수 = 101
• 1 키 분배 및 관리 = 103
• 1.1 키 관리의 개념 = 103
• 1.2 키의 분류 = 103
• 1.3 키 관리 프로토콜 = 104
• 1.4 키 복구 = 104
• 2 해쉬 함수 = 106
• 2.1 해쉬 함수의 개요 = 106
• 2.2 해쉬 함수의 종류 = 107
• 3 암호화 기반 인증 기술 = 111
• 3.1 사용자 인증 기술 = 111
• 3.2 단일사용승인(Single Sign On) = 119
• 3.3 부인봉쇄 = 122
• 3.4 메시지 인증 기술 = 123
• 4 공개키 기반 구조(PKI) = 125
• 학습정리 = 130
• PART Ⅲ 시스템 보안 = 131
• CHAPTER 6 시스템 보안과 IDS = 133
• 1 유닉스 시스템 보안 = 135
• 2 유닉스 파일 시스템 보안 = 136
• 2.1 유닉스 파일 = 136
• 2.2 유닉스 파일, 디렉토리 보안 = 137
• 2.3 유닉스 파일 접근 보안 = 139
• 3 유닉스 프로세스와 사용자 계정 보안 = 143
• 3.1 유닉스 프로세스 보안 = 143
• 3.2 유닉스 사용자 계정 보안 = 146
• 4 침입탐지 시스템 = 148
• 4.1 침입탐지 시스템의 정의 = 148
• 4.2 침입탐지 시스템의 기술적인 구성 요소 = 149
• 4.3 침입탐지 시스템의 분류 = 152
• 4.4 침입탐지 방법 = 154
• 학습정리 = 159
• CHAPTER 7 바이러스와 악성코드 = 161
• 1 컴퓨터 바이러스와 악성코드 = 163
• 1.1 컴퓨터 바이러스 = 163
• 1.2 악성 소프트웨어 = 164
• 1.3 컴퓨터 바이러스의 주기와 역사 = 168
• 2 컴퓨터 바이러스의 전파 경로 = 172
• 3 컴퓨터 바이러스의 감염 증상 = 173
• 4 컴퓨터 바이러스의 분류 = 174
• 5 최근 바이러스의 특징 = 177
• 5.1 바이러스 대처 방법 = 177
• 5.2 백신 프로그램의 종류 = 178
• 5.3 백신 프로그램의 특징 = 179
• 학습정리 = 182
• PART Ⅳ 네트워크 보안 = 183
• CHAPTER 8 유ㆍ무선 네트워크 보안 = 185
• 1 ISO의 OSI 표준 모델 = 187
• 1.1 개방형 시스템 상호연결 모델 = 187
• 1.2 TCP／IP = 190
• 2 네트워크 장비 = 197
• 2.1 네트워크 장비의 종류 = 198
• 3 TCP／IP 보안 프로토콜 = 200
• 3.1 IPSec = 201
• 3.2 SSL／TLS = 203
• 4 WAP 보안 프로토콜 = 205
• 4.1 무선 인터넷 특성 = 205
• 4.2 WAP 프로토콜의 개요 = 206
• 4.3 WAP 프로토콜의 구조 = 207
• 4.4 WTLS 프로토콜 = 210
• 4.5 WPKI = 211
• 학습정리 = 219
• CHAPTER 9 Firewall과 VPN = 221
• 1 침입차단 시스템 = 223
• 1.1 침입차단 시스템의 필요성과 주요 기능 = 223
• 1.2 침입차단 시스템의 동작 방식 = 227
• 1.3 침입차단 시스템의 분류 = 229
• 1.4 침입차단 시스템의 평가 기준 = 237
• 1.5 침입차단 시스템의 특징과 IPS = 238
• 2 가상 사설망(VPN) = 239
• 2.1 가상 사설망의 개요 = 239
• 2.2 가상 사설망의 기능 = 241
• 2.3 가상 사설망의 분류 = 241
• 학습정리 = 244
• PART Ⅴ 전자상거래 보안과 정보보호 = 245
• CHAPTER 10 전자상거래, 웹, 이메일 보안 = 247
• 1 전자상거래의 개요 = 249
• 1.1 전자상거래의 구성요소 = 249
• 1.2 전자상거래의 실현 요구사항 = 250
• 1.3 전자상거래 보안 요구사항 = 251
• 2 전자지불 및 전자화폐 시스템 = 252
• 2.1 전자지불 시스템 = 253
• 2.2 전자화폐 시스템 = 255
• 2.3 전자화폐 지불 시스템 = 260
• 3 전자지불 보안기술 = 268
• 3.1 SET 프로토콜 = 269
• 3.2 SET의 보안 알고리즘 = 271
• 4 웹 보안 = 273
• 4.1 웹 서버 보안 취약점 = 275
• 4.2 웹 서버 설치 호스트 보안 = 277
• 4.3 웹 서버 보안 관리 = 278
• 4.4 웹 보안강화를 위한 암호 프로토콜 = 279
• 5 전자우편 보안 = 281
• 5.1 전자우편 보안 개요 = 281
• 5.2 PGP = 283
• 5.3 PEM = 283
• 5.4 S／MIME = 284
• 학습정리 = 287
• CHAPTER 11 해킹 공격 대응책과 개인정보 보호 = 289
• 1 해킹의 개요 = 291
• 1.1 해킹이란 = 291
• 1.2 해킹의 분류 = 292
• 1.3 해킹의 4단계 절차 = 293
• 2 해킹 수법 = 294
• 2.1 시대별 해킹 공격의 변화 = 295
• 2.2 과거의 해킹 유형과 최근의 해킹 유형 = 296
• 3 유닉스 해킹 공격과 대응 = 298
• 3.1 버퍼 오버플로우 공격 = 298
• 3.2 임시 파일 링크 공격 = 299
• 3.3 유닉스 백도어 공격 = 301
• 4 윈도우즈 해킹 공격과 대응책 = 302
• 4.1 시스템 정보 수집 해킹 = 302
• 4.2 패스워드 해킹 = 303
• 4.3 백도어／트로이 목마 공격 = 304
• 5 네트워크 해킹 공격과 대응책 = 305
• 5.1 네트워크 스캐닝 = 306
• 5.2 스니핑(Sniffing) = 307
• 5.3 스푸핑(Spoofing) = 309
• 5.4 플러딩(Flooding) = 311
• 5.5 DoS 공격 = 312
• 6 지적재산권법과 개인정보 보호법 = 319
• 6.1 지적재산권 = 319
• 6.2 개인정보 보호법 = 320
• 학습정리 = 322