- 본 도서의 개정판이 출간되었습니다.
이미 소장하고 있다면 판매해 보세요.
- 국내배송만 가능
- 문화비소득공제 가능
한빛아카데미-IT COOKBOOK
이 상품의 태그
책소개
목차
|
PART 01 인터넷 보안을 위한 기초 지식
Chapter 01 인터넷에 대한 이해 01 인터넷의 역사 02 인터넷 프로토콜 03 인터넷 거버넌스 Chapter 02 웹에 대한 이해 01 웹의 역사 02 HTTP 03 웹 애플리케이션 기술 (현장의 목소리 01 : 소 잃고 후회하지 않으려면?) PART 02 웹 해킹의 세계 Chapter 03 웹 해킹의 기초 01 해킹 기술의 진화 02 일반적인 웹 해킹의 절차 03 OWASP TOP 10 취약점 04 WebGoat 설치 Chapter 04 인증과 접근 통제 공격 01 인증 기술 02 인증 취약점 공격 03 접근 통제 취약점 공격 Chapter 05 SQL 삽입 공격 01 SQL 삽입 공격의 배경 지식 02 기본적인 SQL 삽입 공격 03 그 밖의 삽입 공격(XPath 삽입 공격) Chapter 06 XSS 공격 01 XSS 공격의 개요 02 XSS 공격 방법 03 그 밖의 Cross-Site 공격(CSRF 공격) Chapter 07 소스 코드 취약점 분석 01 소스 코드 취약점 분석 방법 02 소스 코드 취약점 유형 03 프로그래밍 언어별 주요 취약점 패턴 Chapter 08 웹 해커의 도구들 01 웹 브라우저 02 Burp Suite 03 웹 취약점 스캐너 Chapter 09 SNS 주요 보안 위협 01 SNS의 탄생과 성장 02 SNS 보안 위협 03 SNS 보안 위협에 대한 대응 방안 (현장의 목소리 02 : 정보화의 발전에 따른 침해 사고의 진화) PART 03 웹 보안의 세계 Chapter 10 웹 보안의 기본 요소 01 사용자 인증 02 접근 통제 03 입력 값 검증 Chapter 11 웹 서버 보안 01 IIS 웹 서버 보안 02 아파치 웹 서버 보안 Chapter 12 보안 정책, 조직, 솔루션 01 보안 정책 02 보안 조직 03 보안 솔루션 Chapter 13 모바일 보안 01 모바일 보안의 개요 02 모바일 보안 위협 요소 03 모바일 보안 대응 방안 Chapter 14 사이버 시큐리티 01 사이버 시큐리티의 생성 배경과 유형 02 세계 각국의 사이버 시큐리티 동향 (현장의 목소리 03 : 정보보안 담당자가 갖추어야 할 핵심 업무 수행 역량은?) 찾아보기 |
저자 소개
저자 : 김경곤
숭실대학교 컴퓨터학부를 졸업하고, 고려대학교 정보보호대학원 석사를 수료했으며, 삼일 PwC, SK 인포섹, A3 Security Consulting에서 내부 감사, IT 감사, 보안 컨설팅 업무를 수행했다. 현재는 딜로이트 안진회계법인에서 Manager로 일하고 있으며, 주 업무는 정보보안, 포렌식, IT 위험 관리이다. 130여 개에 달하는 클라이언트를 대상으로 모의해킹과 보안 컨설팅을 진행했으며, 대기업과 금융업체, 학교 등에서 정보보안 관련 강의를 했다. 제1회 해킹방어대회에서 대상을 수상해 정보통신부 장관상을 받았으며, 2007년에는 세계해킹대회인 데프콘에 한국 팀 멤버로 참여하기도 했다.
저서로는 2005년에 발간된 『정보 보안 개론과 실습: 인터넷 해킹과 보안』 초판이 있고, 역서로는 『와이어샤크를 활용한 실전 패킷 분석』(2007, 에이콘출판), 『웹 해킹 & 보안 완벽 가이드』(2008, 에이콘출판), 『윈도우 시스템 관리자를 위한 커맨드라인 활용 가이드』(2009, 에이콘출판), 『엔맵 네트워크 스캐닝』(2009, 에이콘출판), 『해킹 초보를 위한 무선 네트워크 공격과 방어』2(011, 에이콘출판) 등이 있다.
anesra@gmail.com
저서로는 2005년에 발간된 『정보 보안 개론과 실습: 인터넷 해킹과 보안』 초판이 있고, 역서로는 『와이어샤크를 활용한 실전 패킷 분석』(2007, 에이콘출판), 『웹 해킹 & 보안 완벽 가이드』(2008, 에이콘출판), 『윈도우 시스템 관리자를 위한 커맨드라인 활용 가이드』(2009, 에이콘출판), 『엔맵 네트워크 스캐닝』(2009, 에이콘출판), 『해킹 초보를 위한 무선 네트워크 공격과 방어』2(011, 에이콘출판) 등이 있다.
anesra@gmail.com
관련 분류
- 카테고리 분류
품목정보
- 발행일
- 2014년 01월 02일
- 쪽수, 무게, 크기
- 452쪽 | 188*254*30mm
- ISBN13
- 9788998756666
출판사 리뷰
|
도서 장점
① 정보 보안 개론, 시스템 해킹과 보안, 네트워크 해킹과 보안 등 한빛아카데미에서 출간한 다른 보안 시리즈와 연계하여 학습할 수 있다. ② OWASP TOP 10을 기반으로 웹과 웹 사이트의 구조를 분석하는 부분이 강화되었다. ③ 초판이 나온 후 지속적으로 발전한 웹 해킹 기술들을 추가하였다. 특히 SQL 삽입 공격, XSS 공격에 대한 실습을 보강하였다. ④ Webgoat의 실습 환경을 활용하여 대부분의 웹 해킹 기법들을 쉽고 간편하게 학습할 수 있다. ⑤ 심도 있는 기법에 대해서는 소스 코드와 별도 실습 환경을 통해 직접 경험해 볼 수 있도록 하였다. ⑥ 사이버 시큐리티의 개념과 세계 각국의 동향을 살펴봄으로써 정보보안의 과거와 현재는 물론이고, 미래까지 가늠해 볼 수 있도록 하였다. 해킹과 보안을 모두 알아야 제대로 막을 수 있다! 실습을 통해 배우는 최신 인터넷 해킹 기술과 보안 기법 컴퓨터 또는 보안 관련 학과 학생과 IT 전문 학원에서 보안을 처음 배우고자 하는 일반인을 대상으로 한다. 해킹과 보안에는 매우 광범위한 내용이 포함되지만, 이 책은 인터넷, 웹 등의 전반적인 내용을 아는 사람이라면 충분히 이해할 수 있도록 구성했기 때문에 인터넷 보안에 처음 입문하여 전체적인 그림을 그려보고 싶은 이들에게 가장 적합하다. 부/장별 내용 요약 ① 인터넷 보안을 위한 기초 지식(1~2장) 인터넷 해킹과 보안의 세부 내용을 공부하기 전에 인터넷과 웹의 역사, 인터넷 프로토콜, 인터넷 거버넌스, 주요 프로토콜, 웹 애플리케이션 기술 등을 알아본다. ② 웹 해킹의 세계(3~9장) 기본적인 웹 해킹 공격에 대해 알아보고, 인증과 접근 통제 공격, SQL 삽입 공격, XSS 공격, 소스 코드 취약점 분석 등과 같은 세부 기술을 살펴본다. 또한 웹 해킹을 할 때 사용하는 기본적인 도구들을 접해 보고, 소셜 네트워크 서비스(SNS)에서 발생할 수 있는 보안 위협에 대해서도 알아본다. ③ 웹 보안의 세계(10~14장) 웹 보안에 필요한 기본 요소를 알아보고, 웹 서버 보안 설정 방법을 하나하나 짚어본다. 또한 보안 정책과 보안 조직, 다양한 보안 솔루션에 대해 살펴본 후, 마지막으로 최근 동향이 반영된 모바일 보안과 사이버 시큐리티에 대한 내용을 학습한다. |
