저자 머리말 ... 4 필드 어드바이저 머리말 ... 5 워밍업 ... 6 강의 계획표 ... 8 숲과 나무 이야기 ... 10 부록 CD와 강의 보조 자료 ... 12 Part 01 인터넷 보안 Chapter 01 인터넷 서비스의 구성 ... 21 01 인터넷 ... 23 02 HTTP ... 27 03 웹 서비스 ... 37 04 데이터베이스 ... 40 요약 ... 43 연습 문제/심화 연습 문제 ... 45 Chapter 02 실습 환경 구성 ... 47 01 윈도우/HS/MS-SQL 기반의 실습 환경 구성 ... 49 02 리눅스/아파치/오라클 기반의 실습 환경 구성 ... 66 요약 ... 100 연습 문제/심화 연습 문제 ... 101 Part 02 웹 해킹과 보안 설정 Chapter 03 기본 웹 해킹 ... 105 01 정보 수집 ... 107 02 웹 스캐닝 ... 116 03 파일 접근 ... 121 04 리버스 텔넷 ... 128 요약 ... 131 연습 문제/심화 연습 문제 ... 133 Chapter 04 SQL 삽입 공격 ... 135 01 SQL 개요 ... 137 02 SQL 삽입 공격 ... 148 03 SQL 삽입 공격에 대한 대응 방법 ... 163 요약 ... 167 연습 문제/심화 연습 문제 ... 169 Chapter 05 XSS 공격 ... 171 01 XSS 개요 ... 173 02 XSS를 통한 공격 방법 ... 180 03 XSS 공격에 대한 대응 방법 ... 186 요약 ... 189 연습 문제/심화 연습 문제 ... 190 Chapter 06 악성 코드 ... 193 01 악성 코드 ... 195 02 바이러스 ... 198 03 웜 ... 202 04 바이러스와 웜에 대한 대응 방법 ... 222 요약 ... 224 연습 문제/심화 연습 문제 ... 225 Part 03 웹과 데이터베이스 서버의 보안 설정 Chapter 07 IIS 웹 서버 보안 설정 ... 229 01 웹 서버 보안 설치 ... 231 02 웹 서버 시스템 관리 ... 245 03 Syn Flooding 공격에 대한 방어 ... 251 04 로그 관리 ... 254 요약 ... 259 연습 문제/심화 연습 문제 ... 261 현장의 목소리 : 정보 보호 패러다임과 정보 보호 관리 ... 262 Chapter 08 아파치 웹 서버 보안 설정 ... 263 01 웹 서버 보안 설치 ... 265 02 웹 서버 시스템 관리 ... 279 03 세션 관리 ... 281 04 로그 관리 ... 286 요약 ... 292 연습 문제/심화 연습 문제 ... 295 현장의 목소리 : 보안 관제 서비스 ... 296 Chapter 09 MS-SQL 데이터베이스 보안 설정 ... 297 01 데이터베이스 운영 보안 ... 299 02 정보 운영 보안 ... 313 03 로그 관리 ... 322 요약 ... 325 연습 문제/심화 연습 문제 ... 327 현장의 목소리 : 정보화의 발전에 따른 침해 사고의 진화 ... 328 Chapter 10 오라클 데이터베이스 보안 설정 ... 329 01 데이터베이스 운영 보안 ... 331 02 정보 운영 보안 ... 345 요약 ... 347 연습 문제/심화 연습 문제 ... 349 Chapter 11 백업 ... 351 01 백업 정책 ... 353 02 윈도우 시스템 백업 ... 359 03 리눅스ㆍ유닉스 시스템 백업 ... 369 04 백업의 구성 ... 373 요약 ... 381 연습 문제/심화 연습 문제 ... 382 Part 04 암호 Chapter 12 암호 ... 385 01 암호의 역사와 기능 ... 387 02 암호 알고리즘 ... 393 03 해시 알고리즘 ... 408 04 공개 키 기반 기술(PKI) ... 414 요약 ... 425 연습 문제/심화 연습 문제 ... 427 Chapter 13 전자상거래와 암호 ... 429 01 공인인증서 개요 ... 431 02 전자상거래와 암호 기술 ... 436 03 IPSEC와 SSL ... 449 04 전자우편 ... 469 요약 ... 477 연습 문제/심화 연습 문제 ... 481 Part 05 보안 전략 Chapter 14 보안 솔루션과 구성 ... 485 01 VPN ... 487 02 IPS ... 499 03 스팸 메일 솔루션 ... 502 04 PC 방화벽과 백신 ... 505 05 SSO ... 508 06 DRM ... 513 07 ESM ... 519 요약 ... 520 연습 문제/심화 연습 문제 ... 522 Chapter 15 보안 정책과 이론 ... 523 01 생체 인식 ... 525 02 접근 제어 ... 531 03 위험 관리 ... 537 04 운영 보안 ... 540 05 물리적 보안 ... 547 06 인증 ... 557 요약 ... 565 연습 문제/심화 연습 문제 ... 569 찾아보기 ... 571