전체 목차

위협·취약점·위험의 관계와 대응 전략

대칭키 암호와 비대칭키 암호의 구조적 차이

스트림 암호와 의사난수 생성기

블록 암호 구조: Feistel과 SPN

DES와 3DES: 구조와 한계

AES: Rijndael의 라운드 구조

SEED·ARIA·HIGHT·LEA — 국산 블록 암호

블록 암호 운용 모드: ECB와 CBC

블록 암호 운용 모드: CFB·OFB·CTR

소수와 모듈러 연산: 공개키 암호의 수학적 기초

RSA 알고리즘: 키 생성부터 복호화까지

RSA 공격 기법과 안전한 파라미터 선택

Diffie-Hellman 키 교환과 중간자 공격

ElGamal과 타원곡선 암호(ECC)

해시 함수의 성질과 생일 공격

MD5·SHA 계열 해시 알고리즘

메시지 인증 코드(MAC)와 HMAC

전자서명의 개념과 요구사항

RSA 서명·DSA·ECDSA·KCDSA

은닉서명·이중서명과 응용

PKI 구성 요소와 인증서 구조(X.509)

인증서 폐지: CRL과 OCSP

키 관리 생애주기와 키 분배

사용자 인증의 3요소와 다중 인증

패스워드 기반 인증과 공격 대응

생체 인증: FAR·FRR·EER

커버로스(Kerberos) 인증 프로토콜

SSO와 통합 인증 아키텍처

접근통제 개념과 참조 모니터

접근통제 정책: DAC·MAC·RBAC

접근통제 모델: 벨-라파듈라(BLP)

비바·클락윌슨·만리장성 모델

OTP와 챌린지-리스폰스 인증

스테가노그래피·디지털 워터마킹·DRM

정보보안 일반 총정리 & 빈출 포인트

운영체제 구조와 보안 커널

프로세스·스레드와 메모리 구조

CPU 보호 모드와 링(Ring) 구조

리눅스 파일시스템 구조와 inode

리눅스 권한 체계: rwx와 umask

SetUID·SetGID·Sticky Bit

리눅스 사용자·그룹 관리 파일(passwd·shadow)

PAM과 패스워드 정책 강제

리눅스 주요 로그 파일과 분석

리눅스 부팅 과정과 런레벨·systemd

리눅스 보안 설정 점검 항목(주요통신기반시설 기준)

윈도우 인증 구조: SAM·LSA·NTLM

윈도우 레지스트리 구조와 보안

윈도우 접근통제: ACL과 권한 상속

윈도우 이벤트 로그와 감사 정책

윈도우 보안 설정 점검 항목

악성코드 분류: 바이러스·웜·트로이목마

랜섬웨어의 동작 원리와 대응

루트킷과 백도어 탐지

버퍼 오버플로우: 스택 기반 공격 원리

힙 오버플로우와 포맷 스트링 공격

메모리 보호 기법: ASLR·DEP·스택가드

레이스 컨디션과 심볼릭 링크 공격

권한 상승(Privilege Escalation) 기법

무결성 검사와 시스템 취약점 점검 도구

보안 운영체제와 신뢰 컴퓨팅(TPM)

가상화 보안과 컨테이너 보안

클라우드 서비스 모델과 책임 공유 모델

데이터베이스 시스템 계정 보안

시스템 백업 전략과 RAID

디지털 포렌식 절차와 증거 능력

시스템 보안 총정리 & 빈출 포인트

OSI 7계층과 TCP/IP 4계층

이더넷 프레임과 MAC 주소

ARP 동작 원리와 ARP 스푸핑

IP 헤더 구조와 단편화

ICMP와 관련 공격

TCP 헤더와 3-way handshake

TCP와 UDP의 보안 특성 비교

라우팅 프로토콜과 라우팅 보안

IPv6 구조와 전환 기술 보안

스위치 동작과 VLAN 보안

NAT와 서브네팅 계산

포트 스캐닝 기법: TCP 스캔

스텔스 스캔과 UDP 스캔

네트워크 정보 수집과 풋프린팅

스니핑 공격과 탐지 방법

IP 스푸핑과 세션 하이재킹

DoS 공격: SYN Flooding

DoS 공격: Smurf·Land·Teardrop

DDoS 공격 구조와 대응

DRDoS와 증폭 공격

방화벽 개념과 유형

방화벽 구축 형태: 스크리닝·베스천·DMZ

iptables 정책 작성 실습

IDS의 탐지 방식과 구성

IPS와 침입 대응 자동화

허니팟과 허니넷

UTM·NAC·ESM/SIEM

VPN 개념과 터널링 프로토콜

IPSec: AH와 ESP

IPSec: 전송·터널 모드와 IKE

SSL/TLS 핸드셰이크 과정

TLS 취약점과 버전별 변화

무선랜 보안: WEP의 취약점

WPA·WPA2·WPA3와 802.1X

무선 네트워크 공격 유형

네트워크 관리 프로토콜 보안(SNMP)

네트워크 보안 총정리 & 빈출 포인트

HTTP 프로토콜 구조와 메서드

HTTP 상태 코드와 보안 헤더

쿠키와 세션 관리 보안

웹 서버 보안 설정(Apache·Nginx)

OWASP Top 10 개요

SQL 인젝션 공격 원리

SQL 인젝션 대응: 파라미터 바인딩

XSS: Reflected·Stored·DOM 기반

XSS 대응과 CSP

CSRF 공격과 대응

파일 업로드·다운로드 취약점

디렉터리 트래버설과 경로 조작

운영체제 명령어 삽입

인증·인가 취약점과 접근통제 우회

SSRF와 XXE

API 보안과 JWT

시큐어 코딩: 입력 데이터 검증

시큐어 코딩: 보안 기능과 에러 처리

웹 방화벽(WAF)과 취약점 진단

FTP 보안과 익명 FTP 취약점

TFTP·SSH·Telnet 보안

메일 프로토콜: SMTP·POP3·IMAP

메일 보안: PGP와 S/MIME

스팸·피싱 대응과 SPF·DKIM·DMARC

DNS 구조와 질의 과정

DNS 스푸핑과 캐시 포이즈닝

DNSSEC와 DNS 보안 대책

데이터베이스 보안 위협과 접근통제

DB 암호화 방식과 키 관리

데이터베이스 감사와 가명·익명처리

전자상거래 보안: SET과 결제 프로토콜

전자화폐·핀테크·블록체인 보안

소프트웨어 개발 보안 생명주기(S-SDLC)

애플리케이션 보안 총정리 & 빈출 포인트

정보보호 관리 체계의 개념과 필요성

정보보호 거버넌스와 조직 체계

정보보호 정책·지침·절차 수립

위험관리 프로세스 개요

자산 식별과 자산 가치 평가

위험 분석 방법론: 정성적·정량적

위험 평가와 위험 처리 전략(DoA)

ISMS-P 인증 제도 개요

ISMS-P 기준 1: 관리체계 수립 및 운영

ISMS-P 기준 2: 보호대책 요구사항

ISMS-P 기준 3: 개인정보 처리단계별 요구사항

ISO/IEC 27001과 국제 표준 체계

업무 연속성 관리(BCP)와 BIA

재해복구 계획과 RTO·RPO

침해사고 대응 절차와 CERT

보안 인식 교육과 인적 보안

물리적 보안과 시설 통제

개인정보보호법: 총칙과 처리 원칙

개인정보 수집·이용·제공의 법적 근거

개인정보의 안전성 확보조치 기준

개인정보 유출 통지·신고와 손해배상

정보통신망법 주요 조문

정보통신기반 보호법과 주요정보통신기반시설

전자서명법과 전자문서법

클라우드컴퓨팅법·신용정보법 등 개별법

개인정보 영향평가(PIA)와 국외이전

관리 및 법규 총정리 & 빈출 포인트

실기 시험 구성과 답안 작성 전략

실기 단답형 빈출 용어 정리 (1)

실기 단답형 빈출 용어 정리 (2)

서술형: 공격 원리 설명하기

서술형: 대응 방안 서술하기

실무형: 리눅스 설정 파일 분석

실무형: 로그 분석 문제 풀이

실무형: 방화벽 정책 작성

실무형: 패킷 덤프 해석

실무형: 웹 취약점 진단 시나리오

계산 문제: 서브넷과 암호 연산

필기 모의고사 1회분 해설

필기 모의고사 2회분 해설

최종 점검: 시험 전날 체크리스트