정보보안(산업)기사 1회,2회,3회,4회,5회,6회,7회 실기 기출문제 토픽별 요점정리

소개

정보보안기사, 정보보안산업기사 자격증 실기 1회, 2회, 3회, 4회, 5회, 6회, 7회 기출문제 및 토픽별 요점정리로 정보보안기사 , 정보보안산업기사 자격증 취득에 도움이 되었으면 합니다.

목차

1. 기사 단답형 기출문제 topic별 요점정리
2. 산업기사 단답형 기출문제 topic별 요점정리
3. 기사 서술형 기출문제 topic별 요점정리
4. 산업기사 서술형 기출문제 topic별 요점정리
5. 기사 실무형 기출문제 topic별 요점정리
6. 산업기사 실무형 기출문제 topic별 요점정리

본문내용

Ⅰ 기사 단답형 기출문제 topic별 요점정리

1. 위험평가, 위험관리, 위험관리계획
2. 위험을 평가하기위한 요소 : 자산, 위협, 취약점
3. 위험관리 : 위험식별, 위험분석, 위험평가, 위험처리(대응)
4. 위험분석 접근법 : 베이스라인 접근법, 비정형 접근법, 상세위험분석, 복합접근법
5. 위험처리(대응) 방안 : 위험수용, 위험감소, 위험전가, 위험회피
6. 정성적 위험분석론 : 델파이법, 시나리오법, 순위결정법
7. 정보자산 중요도 파악 : 기밀성, 무결성, 가용성
8. 자산목록, 자산분석
9. 업무영향분석(BIA)
10. SNMP v3
11. netstat -nr
12. IPSec 기능 4ㅏ지
13 . DNS 증폭 공격
14. ISMS 라이프 사이클
15. 정책, 표준, 지침, 절차
16. 정보보호5단계 : 정보보호정책 수립 및 범위설정-경영진 책임 및 조직구성-위험관리-정보보호대책구현-사후관리
17. 정보보호정책 : 지침, 적용범위, 직무(역할), 문서(서면)
18. 개인정보처리자, 개인정보취급자, 개인정보처리시스템
19. 개인정보 안전성 확보조치기준, 내부관리계획
20. 개인정보 3자 제공시 동의를 받아야하는 내용 : 개인정보를 제공받는 자, 제공하는 개인정보의 항목, 불이익
21. 로그수집,로그분류,로그변환,로그분석
22. 유닉스,솔라리스 운영체제 로그분석 파일 : lastlog,sulog,loginlog
23. 리눅스 운영체제 로그분석 파일 :lastlog,btmp,xferlog
24. 저널링
25. 호스트기반 침입탐지시스템(h-ids)-단일,다중,네트워크기반 침입탐지시스템(n-ids)
26. 침입탐지시스템(ids),false negative(미탐),false positive(오탐)
27. 라우터 활용보안 ACL(표준 ACL,확장 ACL),image filtering,egress filtering,blackhole filtering
28. CVE-2014-1234,취약점 등록 년도,취약점 등록(일련)번호
29. 접근통제 모니터 :MAC,DAC,RBAC
30. 키로거
31. 웹쉘
32. 킬체인
33. 예방통제, 탐지 통제, 교정통제
34. 내부관리계획
35. Smurf Attack
36. ALE, SLE
37. 개인정보 누출등의 통지ㆍ신고
38. cronTab
39. 쉘쇼크(shellshock)

<중 략>

Ⅰ 산업기사 단답형 기출문제 topic별 요점정리

1. DDL(CREATE, ALTER, DROP, TRUNCATE), DCL(GRANT, REVOKE), DML(SELECT, INSERT, UPDATE, DELETE)
2. ESM(Enterprise Security Management)
3. 인터럽트(interrupt), 프로그램카운터, 스택, 서비스 처리 루틴
4. DDOS(분산 서비스 거부 공격) : RST Flodding, ACK Flodding, SYN Flodding , HTTP get Flodding 등
5. APT(지능형 지속 위협) 공격
6. SNMP 설정, 응용(Application), UDP, 162
7. ICMP(Internet Control Message Protocol)
8. monlist 명령어
9. 역추적(Traceback) 기술
10. 워터링홀 공격
11. hoax(가짜바이러스)
12. DNS 설정 파일 : resolve.conf
13. httpd.conf : 아파치 설정 파일(검색엔진봇 방지 설정)
14. *, warn, notice, /var/log/messages
15. 보안관제 대응절차
16. 방화벽 구축방법에 따른 분류
17. 웹쉘(Web Shell)
18. race condition(레이스 컨디션)
19. 디렉토리 리스팅(Directory Listing) 대응방법
20. 위험관리과정
21. Snort rule
22. XSS
23. SQL Injection
24. netbios와 CIFS(SMB) 취약점
25. ESM
26. FTP능동모드
27. netcat

참고자료

· 네이버 검색 및 카페(정보안기사 관련 사이트)
· 정보보안 개론과 실습 네트워크 해킹과 보안 (한빛미디어)
· 네트워크시스템 관리자를 위한 해킹과 보안(사이버출판사)