[1편 핵심 이론]
제1과목 정보보호 일반
제1장 정보보호
정보보호의 정의와 특징 / 정보보호의 목표 / 정보보호의 관리 / 정보보호의 보안 공격 / 정보보호의 기본 용어
제2장 접근 통제 정책
접근 통제(제어) 관리 / 임의적/강제적/역할 기반 접근 통제 / 접근 통제 모델 / 기타 접근 통제 모델
제3장 보안 요소 기술
사용자 인증 기술 / 메시지 출처 인증 기술 / 디바이스 인증 기술 / 커버로스(Kerberos) / KDC 기반 키 분배 프로토콜 / Needham-Schroeder 프로토콜 / Diffie-Hellman 프로토콜 / RSA 기반 키 분배 프로토콜
제4장 암호학
암호학(Cryptology)의 개요 / 암호 관련 용어 / 암호 공격 방식 / 대칭키와 공개키 암호 알고리즘 / 전자 서명과 공개키 기반 구조(PKI) / 해시 함수와 응용 / 키 및 난수
▶ 적중예상문제
제2과목 시스템 보안
제1장 운영체제 보안
운영체제(OS ; Operation System) / 운영체제의 기술 발전 과정 / 운영체제의 운영 방식 / 운영체제의 보안과 보호 / 운영체제의 주요 기술 / 운영체제의 기억 장치와 파일 관리 / 유닉스(UNIX) / 리눅스(Linux) / 보안 운영체제(Secure OS)
제2장 클라이언트 보안
윈도우 보안 / 인터넷 보안 / 바이러스 / 공개 해킹 도구 / 클라이언트 보안 도구 활용
제3장 서버 보안
서버별 보안 문제 및 대책 / 서버 보안 관리 방법 / 공격 유형 / 서버 관리자의 업무 / 시스템 취약점 및 무결성 점검 도구 / 접근 통제 및 접근 통제 도구 / 로깅 및 로그 분석 도구
▶ 적중예상문제
제3과목 네트워크 보안
제1장 네트워크 일반
OSI 7 Layer / 네트워크 장비 / 프로토콜의 이해 / 네트워크 관련 서버 / Workgroup과 Domain / 터미널 서비스와 공유 자원
제2장 네트워크 활용
라우팅 / 스위칭과 VLAN 및 VTP / 네트워크의 주요 구성 / 무선 통신 / 네트워크 기반 프로그램 / 네트워크 패킷 분석 / 네트워크의 장애 원인 분석
제3장 네트워크 기반 공격
서비스 거부(DoS) 공격 / 분산 서비스 거부(DDoS) 공격 / 분산 반사 서비스 거부(DRDoS) 공격 / 네트워크 스캐닝 / 스푸핑/스니핑/세션 하이재킹
제4장 네트워크 장비 보안 기술
침입 탐지 시스템(IDS) / 침입 방지 시스템(IPS) / 침입 차단 시스템(Firewall) / 가상 사설망(VPN) / 다양한 보안 설정 / 최근 네트워크 보안 동향
▶ 적중예상문제
제4과목 애플리케이션 보안
제1장 인터넷 응용 보안
FTP 보안 / MAIL 보안 / WEB 보안 / DNS 보안 / DB 보안
제2장 전자상거래 보안
전자상거래 시스템 / 전자상거래 프로토콜 / 무선 플랫폼의 전자상거래 보안 / 전자상거래 응용 보안
제3장 기타 애플리케이션 보안
응용 프로그램의 보안 / 다양한 보안 기술 / 무선 통신 보안
▶ 적중예상문제
제5과목 정보보호 관리 및 법규
제1장 정보보호 정책 및 조직
정보보호 관리 / 정보보호 정책 수립 및 설정 / 정보보호 정책의 조직과 역할 / 위험 관리와 분석 / 정보보호 대책 구현과 운영 / 업무 연속성 관리 및 재난 복구 / 관련 표준/지침
제2장 정보보호 관련 법규
정보통신망 이용 촉진 및 정보보호 등에 관한 법률 / 정보통신 기반 보호법 / 전자 서명법 / 개인정보 보호법 / 정보보호 산업의 진흥에 관한 법률
▶ 적중예상문제
[2편 기출문제]
제1장 9급 공무원 대비
1. 2016년 국가직 정보보호론 (9급)
2. 2016년 지방직 정보보호론 (9급)
3. 2016년 서울특별시 정보보호론 (9급)
4. 2017년 국가직 정보보호론 (9급)
5. 2017년 지방직 정보보호론 (9급)
6. 2017년 서울특별시 정보보호론 (9급)
제2장 7급 공무원 대비
1. 2015년 국가직 정보보호론 (7급)
2. 2016년 국가직 정보보호론 (7급)
3. 2017년 국가직 정보보호론 (7급)
