임베스트 CISA

임호진 , 김동현 , 홍미연 , 문홍기 지음

이담북스 2014년 02월 28일 출간 종이책 : 2013년 03월 08일 출간

작품소개

책소개

- 독자대상 : CISA 수험생
- 구성 : 이론 + 문제
- 특징 :
① 효과적으로 키워드를 전달시키며 체계적으로 학습함
② 출제 가능한 예쌍문제를 초함하여 학습 이후 실력을 객관적으로 검증함

목차

STEP 1 정보시스템 감사 프로세스
1. 정보시스템 감사 개요 / 22
2. 정보시스템 감사 프로세스 / 24
3. ISACA의 IT 감사 및 보증 기준과 가이드라인 / 26
4. 위험분석 / 28
5. 내부통제 / 29
6. 정보시스템 감사 수행 / 35

STEP 2 IT 거버넌스 및 관리
1. IT 거버넌스 및 관리의 개요 / 52
2. 기업 거버넌스와 IT 거버넌스 / 54
3. 모니터링과 보증 실무 / 57
4. 정보화 전략 / 72
5. 프로세스 개선 모델 / 74
6. Val IT / 77
7. IT 정책 / 79
8. 위험관리 / 83
9. IT 아웃소싱(ITO: Information Technology Sourcing) / 90
10. 비즈니스 연속성 계획: BCP/DRP / 92

STEP 3 정보시스템의 획득, 개발 및 구현
1. IS의 획득과 개발 및 구현 시험 개요 / 112
2. 프로젝트 관리 / 113
3. 정보시스템 생명주기(SDLC) / 142
4. 소프트웨어 품질 / 162
5. 응용통제 / 169
6. 비즈니스 응용 시스템 / 174

STEP 4 정보시스템 운영, 유지보수/지원
1. 정보시스템 운영, 유지보수/지원 과목 시험 개요 / 198
2. 정보시스템 운영관리 / 200
3. 정보시스템 하드웨어 / 210
4. 정보시스템 소프트웨어 / 217
5. 정보시스템 네트워크 / 222
6. 인프라 및 운영 감사 / 234

STEP 5 정보자산의 보호
1. 정보자산의 보호 개요 / 252
2. 전화 접속 접근 / 253
3. 식별과 인증 / 254
4. 인증 관리를 위한 SSO(Single Sing On) / 260
5. 접근통제 관리와 인증 프로토콜 / 262
6. Data 기반 접근통제 기술 / 264
7. 접근통제 보안 모델 / 268
8. 공격(Attacks) / 271
9. 방어 / 281

출판사 서평

임베스트CISA는 IT Governance의 실현과 IT감사 전문가를 위해서 집필되었습니다. 임베스트 CISA는 총 5개의 AREA로 구성되며 1 AREA는 IT 감사 프로세스, 2 AREA는 IT Governance, 3 AREA 정보시스템 획득 및 개발, 4 Area 정보시스템 유지보수, 5 Area는 정보자산 보호로 구성됩니다.

각 영역은 출제 가능한 예상문제를 포함하고 있어서 학습 이후 자신의 실력을 객관적으로 검증할 수 있을 것입니다. 본 책은 CISA 자격증을 준비하는 분에게 가장 효과적으로 키워드를 전달시키고 넓은 범위를 포함하는 CISA영역을 체계적으로 학습할 수 있을 것입니다.

작가정보

저자(글) 임호진

저자 임호진은
(現) SPE 기술사 컨설팅 CEO, 서울과학기술대학교 박사수료한국 공인감리단 감리원, ISMS 인증심사원
(前) LIG 시스템ㆍ한국IBM SCC 차장, 동양종합금융증권 과장
74회 정보관리기술사, 수석감리원, PMP, ITIL, MCSE, OCP, 투자상담사, 교원자격

경력
-IBM SCS: 건강보험심사평가원 차세대 DW 구축 컨설팅
-동양종합금융증권: 차세대 금융시스템(ISP/EA/SOA), 홈 트레이딩 시스템,고객접점 CRM, 온라인 경영정보시스템 외 다수
-일본 NTT Data, NTT DoCoMo CTI 프로젝트
-토지개발공사, 소방방재청 외 다수 감리

강의
-정보처리기술사 수검전략, 정보보안, 경영, 소프트웨어공학, 데이터베이스, 네트워크, 컴퓨터 구조, 보안 등 전 부분 강의(8년)
-OWASP(The Open Web Application Security Project) 대응방법 강의
-삼성전자: 소프트웨어 분석설계 강의
-비트컴퓨터: 소프트웨어 공학 강의
-중소기업협회: 정보시스템 보안 강의
-행정안전부: IT 프로페셔널, IT 최신 기술 강의

저서
-임베스트 CISSP
-임베스트 정보보안 (산업)기사
-임베스트 정보처리기술사 소프트웨어 공학 3.0
-임베스트 PMP(프로젝트 관리)
-정보처리기술사 보안 3.0
-정보처리기술사 소프트웨어공학 3.0
-정보처리기술사 DB 3.0
-정보처리기술사를 위한 IT 산업 정보시스템
-정보처리기술사 수검전략(세리 기술사회에서 추천하는)
-정보처리기술사 디지털 데이터 매니지먼트
-정보처리기술사 기출문제 해설집
-정보처리기술사 합격전략서
-정보처리기술사 핵심문제 해설집 1편
-정보처리기술사 핵심문제 해설집 2편
-정보처리기술사 핵심문제 해설집 3편
-정보시스템감리사 합격전략서
-정보시스템감리사 기출문제 해설집 1편
-정보시스템감리사 기출문제 해설집 2편
-Advanced Oracle Database 활용과 튜닝
-고성능 데이터베이스 구축 방법론
-CEO의 관점으로 IT를 바라보자
-FP를 활용한 소프트웨어 비용산정 기법
-IT 투자평가 프로세스

수상
-총기 전산화 시스템 구축으로 사단장 표창
-MMDB 구축 사례 공모전 대상

논문
-추계 IT 서비스 학회: 금융권 EA기반의 SA 구축
-대한 산업공학회: 금융권 MMDB 구축 사례

저자(글) 김동현

저가 김동현은
(現) 한국정보기술단 수석
(前) 한국신용정보
CISA, 정보관리기술사, 수석감리원

강의
-세리기술사: 정보관리기술사 데이터베이스 및 IT 최신기술 강의, 세리기술사 기술과정 전문강사 및 스터디 지도 기술사

저자(글) 홍미연

저자 홍미연은 (現) 한국 RFID/USN 협회, 쌍용정보통신 교육센터 근무. 경기대학교 행정학과, 평생교육사.

저자(글) 문홍기

저자 문홍기는 (現) 한화, 컴퓨터응용시스템 기술사, CISA, CISSP, 수석감리원.

경력
-서울대학교 보안인프라 진단/분석 프로젝트
-대림산업 Enterprise NAC-NAP 통합보안 프로젝트
-한국투자증권 SSO/IAM 보안 고도화 프로젝트 등 담당