1) 개요
윈스의 실무형 정보보호 전문가 과정은 최근 발생하는 수 많은 사이버 위협에 신속하게 판단하고 대응 할 수 있도록 최신 공격 사례, 해킹 기술, 대응 방법에 대한 교육을 진행합니다. 정보보호 전문가 과정을 통해 정보보안인으로 갖춰야 할 능력을 함양하고, 네트워크 및 악성코드 등 다양한 최신 공격의 분석과 대응방안을 통해 기업 및 기관 내 실무에서 즉각적인 임무 수행을 가능토록 하는 정보보안 전문가 과정입니다. 2) 과정 목표 - 최신 해킹 동향에 대한 다양한 대응 방식 교육 - 자사 내 전략적인 정보보안 목표 및 방향 설정 - 네트워크 유해 트래픽 분석 및 차단 - 악성코드 동적 / 정적 분석으로 신속 대응 3) 교육 커리큐럼 ○ 네트워크 보안 - 최근 보안 이슈 / 네트워크 기본 - Sniper NGFW / IPS / APTX 의 이해 - DDoS 공격과 실제 사계를 통한 탐지 및 방어의 이해 - Snort / Yara 기본 및 탐지 룰 생성 원리 ○ 웹 공격 - HTTP 프로토콜 이해 - OWASP Top 10 공격 및 방어 - XSS, 파일 업로드, SQL 인젝션 등 이론 및 공격 사례 - 웹 방화벽의 이해 ○ 취약점 분석 - 최신 취약점에 대한 분석론 - 취약점 구현 및 분석 - 취약점 대응 방안(Yara / Snort) ○ 악성코드 공격 분석 - 악성코드의 정의 - 악성코드 진단명 규칙 - 악성코드 감염 시나리오 - 악성코드 분석 방법 - 악성코드 분석 실습 ○ 침해사고 대응 - 사이버 침해사고 사례 - 침해사고 분석 - 침해사고 유형별 대응절차 - 조치 결과 보고서 작성 ※ 상기 교육 커리큘럼은 사정에 따라 일부 변경될 수 있음 |