Overview

이 강좌에서는 다양한 IT 보안 개념, 도구, 모범 사례를 다룹니다. 위협 및 공격과 이들이 나타나는 다양한 양상을 소개합니다. 암호화 알고리즘에 관한 배경 정보와 이 알고리즘을 사용하여 데이터를 보호하는 방법을 알아봅니다. 다음에는 정보 보안의 세 가지 A, 즉 인증(Authentication), 권한 부여(Authorization), 계정 관리(Accounting)에 대해 자세히 알아봅니다. 또한 방화벽에서 Wi-Fi 암호화 옵션에 이르는 다양한 네트워크 보안 솔루션도 다룹니다. 강좌는 이러한 모든 요소를 여러 계층의 심층적인 보안 아키텍처로 통합하고 조직이나 팀에 보안 문화를 통합하는 방법에 관한 권장사항으로 마무리됩니다. 이 강좌를 완료하고 나면 다음을 이해할 수 있게 됩니다. ● 다양한 암호화 알고리즘 및 기술의 원리와 장점 및 한계 ● 다양한 인증 시스템 및 유형 ● 인증과 권한 부여의 차이점 ● 잠재적 위험을 평가하는 방법과 위험을 줄이는 방식을 권장하는 방법 ● 네트워크 보안 모범 사례 ● 다른 사람들이 보안 개념을 파악하고 자신을 보호하도록 지원하는 방법

Syllabus

보안 위협 이해하기

IT 지원 전문 수료증의 IT 보안 강좌를 시작합니다. 이 강좌의 1주 차에는 IT 환경의 보안 기초를 다룰 것입니다. 보안 위험, 취약점, 위협을 정의하고 인식하는 방법을 배웁니다. 조직에서 가장 일반적인 보안 공격을 식별하고 보안이 'CIA' 원칙 중심으로 어떻게 돌아가는지 이해합니다. 이 강의를 완료하고 나면 악성 소프트웨어의 유형, 네트워크 공격, 클라이언트 측 공격뿐 아니라 업무 환경에서 접하게 될 필수 보안 용어를 알게 됩니다.

Pelcgbybtl(암호화)

이 강좌의 2주 차에는 암호화에 대해 배울 것입니다. 다양한 유형의 암호화 방법과 그 작동 방식을 살펴봅니다. 암호화에 사용되는 가장 일반적인 알고리즘을 살펴보고 이들이 시간에 따라 어떻게 발전했는지 알아봅니다. 이 강의를 완료하고 나면 대칭 암호화, 비대칭 암호화 및 해싱의 작동 방식을 이해하고 직장에서 접할 수 있는 시나리오에 가장 적합한 암호화 방법을 선택하는 방법을 알게 됩니다.

AAA 보안

이 강좌의 3주 차에는 사이버 보안의 '세 가지 A'에 대해 알아볼 것입니다. 여러분이 어떤 기술 직무를 수행하든 조직에서 인증, 권한 부여, 계정 관리가 어떻게 이루어지는지 알아두어야 합니다. 이 강의를 완료하고 나면 조직의 사용자에게 가장 적합한 인증 및 권한 부여 방법과 액세스 수준을 선택할 수 있게 됩니다.

네트워크 보안

이 강좌의 4주 차에는 보안 네트워크 아키텍처에 대해 알아볼 것입니다. 네트워크 환경에 보안 조치를 구현하는 방법을 아는 것은 매우 중요하므로, 조직의 네트워크를 보호하기 위한 권장사항을 살펴볼 것입니다. 무선 네트워크의 위험 요소와 이를 완화하는 방법도 알아봅니다. 또한 네트워크 트래픽을 모니터링하고 패킷 캡처를 읽는 방법을 다룹니다. 이 강의를 완료하고 나면 VPN, 프록시, 역방향 프록시의 원리, 802.1X가 네트워크 보호에 중요한 이유, WPA/WPA2가 WEP보다 좋은 이유, tcpdump를 사용하여 네트워크에서 패킷을 캡처 및 분석하는 방법을 이해하게 됩니다. 많은 내용을 다루지만, IT 지원 전문가에게 유용한 정보이므로 알아 두어야 합니다.

심층 방어

이 강좌의 5주 차에는 보안 방어를 더 심도 있게 살펴볼 것입니다. 시스템 강화 및 애플리케이션 강화 방법을 구현하고 OS 보안 정책을 결정하는 방법도 알아볼 것입니다. 이 강의를 완료하고 나면 시스템의 불필요한 구성요소를 비활성화하는 것이 중요한 이유를 이해하고, 호스트 기반 방화벽에 대해 알아보고, 멀웨어 방지 보호 조치를 설정하고, 디스크 암호화를 구현하고, 소프트웨어 패치 관리 및 애플리케이션 정책을 구성하게 됩니다.

보안을 위한 기업 문화 조성

축하합니다. 드디어 강좌의 마지막 주 학습을 시작합니다. 이 강좌의 마지막 주에는 보안을 위한 기업 문화를 조성하는 방법을 살펴볼 것입니다. 보안의 세 가지 목표를 달성하기 위한 적절한 조치를 결정하는 것은 모든 기술 직무에서 중요합니다. 이 강의를 완료하고 나면 이 강좌에서 배운 스킬을 활용하여 조직을 위한 보안 계획을 개발할 수 있게 됩니다. 마지막까지 최선을 다하시기 바랍니다.