보안 전문가를 위한 정보자산 식별과 취약점 분석

고속비행오리406 지음

작가와 2025년 02월 26일 출간

작품소개

책소개

정보 자산 식별과 취약점 분석은 기업의 보안을 강화하기 위해 필수적인 요소입니다. 본 도서는 보안 전문가들을 대상으로 정보 자산 식별과 취약점 분석에 대한 전반적인 내용을 다루고 있습니다.
이 책을 통해 보안 전문가들은 정보 자산 식별과 취약점 분석에 대한 체계적인 지식을 습득하고, 이를 바탕으로 기업의 보안을 강화할 수 있을 것입니다. 감사합니다.

목차

제1장 정보보호 개요
■ 정보보호 개념 | 6p
■ 정보보호 활동 프로세스 | 13p

제2장 위험관리 개요
■ 위험관리 개념 | 22p
■ 위험관리 프로세스 | 34p

제3장 정보자산 식별
■ 정보자산 개요 | 49p
■ 정보자산 평가 | 57p
■ 정보자산 관리 | 63p

제4장 정보보호 취약점 및 위협
■ 취약점과 위협 개요 | 71p
■ 위협과 취약점 심화 | 74p
■ 컴퓨팅 환경에서의 보안 위협과 취약점 | 80p

제5장 시스템 보안
■ 운영체제와 보안 | 96p
■ 시스템 해킹과 보안 | 106p

제6장 네트워크 보안
■ 네트워크 공격기법 | 120p
■ 네트워크 보안 | 145p

제7장 웹 애플리케이션 보안
■ 웹 해킹의 이해 | 156p
■ 웹 애플리케이션 취약점 | 178p

제8장 시스템 주요 보안점검 사항 및 주요 로그
■ 시스템 보안 관리 | 193p
■ 접근 제어 | 208p

제9장 로그 분석 방법
■ 로그 관리 | 225p
■ 로그 분석과 설정 | 249p

제10장 취약점 진단 개요
■ 취약점 진단 | 269p
■ 공통관리 취약점 점검 | 288p

제11장 취약점 분석 도구
■ 취약점 분석 도구 개요 | 300p
■ 시스템 취약점 분석 도구 | 312p
■ 네트워크 취약점 점검 도구 | 324p

제12장 점검 체크리스트
■ 시스템별 취약점 분석 체크리스트 | 342p
■ 시스템별 취약점 분석 조치사항 | 364p

책 속으로

제1장에서는 정보보호와 위험관리의 개념과 활동 프로세스를 소개하며, 제2장에서는 위험관리의 개념과 프로세스를 설명합니다. 제3장에서는 정보자산의 개요와 평가, 관리 방법을 다루고, 제4장에서는 정보보호 취약점과 위협에 대해 다룹니다. 제5장에서는 운영체제와 시스템 해킹, 제6장에서는 네트워크 공격 기법과 보안에 대해 설명합니다. 제7장에서는 웹 해킹의 이해와 웹 애플리케이션 취약점에 대해 다루고, 제8장에서는 시스템 보안 관리와 접근 제어에 대해 설명합니다. 제9장에서는 로그 관리와 분석, 설정 방법을 다루고, 제10장에서는 취약점 진단과 공통관리 취약점 점검에 대해 설명합니다. 제11장에서는 취약점 분석 도구의 개요와 시스템, 네트워크 취약점 분석 도구를 소개합니다. 마지막으로 제12장에서는 시스템별 취약점 분석 체크리스트와 조치사항을 제공합니다.

작가정보

저자(글) 고속비행오리406

- 작가 주요 경력 -

★ 제조사 근무 경력 17년( SCM, 생산, 품질관리, 인사 등 업무 담당)

★ 직업능력개발훈련교사