목차
1. 정보보호론의 개요

Chapter 1 정보보호
[홀인원 1.01.01] 정보보호의 정의 / 10
[홀인원 1.01.02] 정보보호의 기본 요소 및 목적 / 11
[홀인원 1.01.03] 정보보호 관리의 정의 및 관리 / 15
[홀인원 1.01.04] 정보보호 정책 수립 / 21
[홀인원 1.01.05] 정보보호 대상의 유형과 중요도 / 23
[홀인원 1.01.06] 3가지 정보보호 영역 / 25
[홀인원 1.01.07] 정보보호 조직 / 27
[홀인원 1.01.08] 정보보호 관리 프로세스 / 29
[홀인원 1.01.09] 정보보호 투자 수익률（ROSI） / 30
[홀인원 1.01.10] 정보보호 시스템의 공통 평가 기준（CC） / 31
[홀인원 1.01.11] 업무 연속성 계획（BCP） / 37
[홀인원 1.01.12] 업무 영향 분석（BIA） / 38
[홀인원 1.01.13] 업무 연속성 관리（BCM） / 40
[홀인원 1.01.14] BS 7799 （British Standard 7799） / 41
[홀인원 1.01.15] 미국의 평가 기준（TCSEC） / 45
[홀인원 1.01.16] 유럽의 평가 기준（ITSEC） / 46
[홀인원 1.01.17] PIMS, OECD 개인 정보 보안 8원칙 / 47
[홀인원 1.01.18] CMVP / 50
[홀인원 1.01.19] ISO/IEC 27001, 27002 / 51
[홀인원 1.01.20] 정보보안에 관한 OECD 가이드라인 / 57
[홀인원 1.02.21] 정보보호 준비도 평가（SECU-STAR） / 58

Chapter 2 위험 관리
[홀인원 1.02.01] 위험 관리의 정의 및 절차 / 62
[홀인원 1.02.02] 위험 분석의 방법론 / 67
[홀인원 1.02.03] 자동화된 위험 분석 도구 / 71
[홀인원 1.02.04] 위협 요소 / 72
[홀인원 1.02.05] 정보 시스템의 취약성 / 74
[홀인원 1.02.06] 취약성의 유형 / 76
[홀인원 1.02.07] 인터넷 서비스의 취약성 / 78
[홀인원 1.02.08] 운영체제의 취약성 / 83
[홀인원 1.02.09] 악성 프로그램 / 84
[홀인원 1.02.10] 전형적인 공격 유형 / 98
[홀인원 1.02.11] 네트워크 공격 기술 / 100
[홀인원 1.02.12] 크라임웨어 / 129
[홀인원 1.02.13] 침해사고 대응 절차 / 133

Chapter 3 정보보호 대책 및 사후 관리
[홀인원 1.03.01] IPS의 정의 및 특징 / 138
[홀인원 1.03.02] IPS의 기본 시스템 / 141
[홀인원 1.03.03] IPS의 세대별 방식 / 145
[홀인원 1.03.04] IPS의 구축 방식 / 149
[홀인원 1.03.05] IPS의 구축시 고려사항 / 153
[홀인원 1.03.06] IDS의 정의 및 특징과 Snort / 154
[홀인원 1.03.07] IDS의 4가지 구성 단계 / 157
[홀인원 1.03.08] IDS의 오류 / 158
[홀인원 1.03.09] HIDS와 NIDS / 159
[홀인원 1.03.10] 침입 탐지 모델에 의한 구분 / 162
[홀인원 1.03.11] 침입 대응 방법의 종류 / 164

2. 암호학

Chapter 1 암호학의 일반
[홀인원 2.01.01] 암호학의 정의 / 168
[홀인원 2.01.02] 암호 관련 용어 / 169
[홀인원 2.01.03] 정보가 갖추어야 할 기능 / 171
[홀인원 2.01.04] 암호 시스템의 분류 / 172
[홀인원 2.01.05] 전치 암호, 치환 암호, 대입 암호 / 174
[홀인원 2.01.06] 대입（대치） 암호의 종류 / 175
[홀인원 2.01.07] 단순 대입（대치） 암호의 문제점 / 180
[홀인원 2.01.08] 단순 대입（대치） 암호의 분석 / 181
[홀인원 2.01.09] 단순 대입（대치） 암호의 공격 / 181
[홀인원 2.01.10] 동음어 대입（대치） 암호 / 184
[홀인원 2.01.11] 다중 대입（대치） 암호 / 186
[홀인원 2.01.12] Hill 암호 / 188
[홀인원 2.01.13] Playfair 암호 / 189
[홀인원 2.01.14] One Time Pad 암호 / 191
[홀인원 2.01.15] 고대 암호 / 192
[홀인원 2.01.16] 기계 암호 / 195
[홀인원 2.01.17] 근대 암호 / 197
[홀인원 2.01.18] 현대 암호와 PKI（공개키 기반구조） / 200
[홀인원 2.01.19] 블록 암호 방식과 스트림 암호 방식 / 208
[홀인원 2.01.20] 암호 프로토콜 / 209
[홀인원 2.01.21] 영지식 증명 / 211

Chapter 2 블록암호와 스트림암호
[홀인원 2.02.01] 블록 암호의 개념 / 214
[홀인원 2.02.02] Feistel 암호, SPN 암호 / 215
[홀인원 2.02.03] DES 알고리즘 / 219
[홀인원 2.02.04] 3중 DES 알고리즘 / 224
[홀인원 2.02.05] SEED와 AES, 기타 알고리즘 / 225
[홀인원 2.02.06] 블록 암호의 활용 방식 / 230
[홀인원 2.02.07] 스트림 암호의 개념 / 234
[홀인원 2.02.08] 난수 생성기 / 239
[홀인원 2.02.09] LFSR / 242
[홀인원 2.02.10] 비선형 이진 수열의 생성 방법 / 244
[홀인원 2.02.11] 복잡도 이론（Complexity theory） / 248
[홀인원 2.02.12] 블록체인（Blockchain） / 251

Chapter 3 전자 서명
[홀인원 2.03.01] 전자 서명 / 256
[홀인원 2.03.02] 디지털 서명 / 257
[홀인원 2.03.03] RSA 디지털 서명 알고리즘 / 258
[홀인원 2.03.04] EIGamal, DSS 디지털 서명 알고리즘 / 260
[홀인원 2.03.05] 해시（Hash） 함수 / 269
[홀인원 2.03.06] Kerberos（커버로스） / 279
[홀인원 2.03.07] SET（Secure Electronic Transaction） / 283
[홀인원 2.03.08] 전자 봉투, 은닉 서명, 위임 서명 / 285
[홀인원 2.03.09] 무선 PKI, 모바일 VPN, WEP, WPA / 289
[홀인원 2.03.10] 인증서 프로토콜 / 295
[홀인원 2.03.11] 전자화폐 / 298


3. 정보 보안

Chapter 1 시스템보안
[홀인원 3.01.01] 시스템 보안의 정의 및 종류 / 304
[홀인원 3.01.02] 서버 보안의 정의 및 기능 / 305
[홀인원 3.01.03] 접근 제어 기법과 자원 보호 기법 / 306
[홀인원 3.01.04] 사용자 인증 기법 / 308
[홀인원 3.01.05] 시스템 감사 / 311
[홀인원 3.01.06] 접근 통제 보안 모델 / 312
[홀인원 3.01.07] 재해복구시스템 복구수준별 유형 / 317
[홀인원 3.01.08] Unix 시스템 / 319
[홀인원 3.01.09] Unix 시스템의 데몬（daemon） / 324
[홀인원 3.01.10] chmod, umask, chown 명령 / 326
[홀인원 3.01.11] ps （프로세스 상태 파악 명령） / 330
[홀인원 3.01.12] 공격 방어 설정 명령 / 332
[홀인원 3.01.13] PATH 설정 / 334
[홀인원 3.01.14] /tmp 디렉터리 보안 설정 / 336
[홀인원 3.01.15] cron 설정 / 338
[홀인원 3.01.16] Windows 시스템의 보안 설정 / 339
[홀인원 3.01.17] 쿠키, 히스토리, 웹 캐시 / 340
[홀인원 3.01.18] 아파치（Apache） 웹 서버 설정 / 342
[홀인원 3.01.19] CGI 보안 / 344
[홀인원 3.01.20] SSL, SSH 보안 / 346
[홀인원 3.01.21] S-HTTP 보안 / 356
[홀인원 3.01.22] XML 보안 / 357
[홀인원 3.01.23] E-메일 시스템 / 359
[홀인원 3.01.24] Sendmail / 362
[홀인원 3.01.25] S/MIME 보안 / 366
[홀인원 3.01.26] FTP 보안 / 369
[홀인원 3.01.27] MySQL 보안 / 372
[홀인원 3.01.28] 데이터베이스 보안 / 373
[홀인원 3.01.29] 스마트폰 보안 지침 / 377

Chapter 2 서버보안
[홀인원 3.02.01] 계정과 패스워드 보호 / 382
[홀인원 3.02.02] 시스템 로그 설정과 관리 / 389
[홀인원 3.02.03] 사전식 공격과 무차별 공격（전수공격） / 393
[홀인원 3.02.04] Whois 서버 / 394
[홀인원 3.02.05] hosts / 395
[홀인원 3.02.06] DNS / 397
[홀인원 3.02.07] IP 주소의 추적 / 400
[홀인원 3.02.08] E-메일의 IP 주소 추적 / 401
[홀인원 3.02.09] P2P의 IP 주소 추적 / 403
[홀인원 3.02.10] 웹서버의 IP 주소 추적 / 406
[홀인원 3.02.11] traceroute의 IP 주소 추적 / 408
[홀인원 3.02.12] ICMP 스캔 / 412
[홀인원 3.02.13] TCP Open 타입 스캔 / 415
[홀인원 3.02.14] Stealth 타입 스캔 / 419
[홀인원 3.02.15] UDP 스캔 / 423
[홀인원 3.02.16] 배너 그래빙 / 424
[홀인원 3.02.17] 스니핑 / 426
[홀인원 3.02.18] 스니핑 공격 툴 / 428
[홀인원 3.02.19] 스니핑 공격의 대응 / 431
[홀인원 3.02.20] 스푸핑 / 435
[홀인원 3.02.21] IPSec（IP Security） / 439
[홀인원 3.02.22] PAM / 442
[홀인원 3.02.23] 보안 점검 도구 / 445
[홀인원 3.02.24] DRM, 워터마킹, 핑거프린팅 / 448
[홀인원 3.02.25] GPL / 453
[홀인원 3.02.26] 디지털 포렌식（Digital Forensic） / 454
[홀인원 3.02.27] Windows의 레지스트리（Registry） / 457
[홀인원 3.02.28] TPM（Trusted Platfоrm Module） / 459
[홀인원 3.02.29] Windows 계정 관리 명령어 / 461
4. 정보보호 관련 법규


Chapter 1 개인정보보호법
[홀인원 4.01.01] 목적 및 용어 정의 / 466
[홀인원 4.01.02] 개인정보 보호원칙과 정보주체의 권리 / 468
[홀인원 4.01.03] 개인정보의 수집 이용과 수집 제한 / 471
[홀인원 4.01.04] 개인정보파일의 등록공개와 유출통지 / 473
[홀인원 4.01.05] 영상정보처리기기의 설치ㆍ운영 제한 / 476
[홀인원 4.01.06] 개인정보 보호위원회 / 478
[홀인원 4.01.07] 개인정보의 파기 / 479
[홀인원 4.01.08] 개인정보 영향 평가 / 480
[홀인원 4.01.09] 주민등록번호 처리 제한에
관한 경과조치 / 483
[홀인원 4.01.10] 영업양도 등에 따른 개인정보의
이전 제한 / 485
[홀인원 4.01.11] 가명정보의 처리에 관한 특례 / 487

Chapter 2 신용정보의 이용 및 보호에
관한 법률
[홀인원 4.02.01] 목적 및 용어 정의 / 490
[홀인원 4.02.02] 신용정보의 수집 조사 및 처리 / 491
[홀인원 4.02.03] 신용정보의 유통, 이용 및 관리 / 492
[홀인원 4.02.04] 신용정보업 / 493
[홀인원 4.02.05] 신용정보회사 등의 금기사항 / 495

Chapter 3 공공기관의 정보공개에 관한 법률
[홀인원 4.03.01] 목적 및 용어 정의 / 498
[홀인원 4.03.02] 정보공개청구권자와 공공기관의 의무 / 498
[홀인원 4.03.03] 정보공개의 절차 / 499

Chapter 4 정보통신망 이용촉진 및 정보보호 등에 관한 법률
[홀인원 4.04.01] 목적 및 용어의 정의 / 504
[홀인원 4.04.02] 전자문서의 송수신 시기 / 506
[홀인원 4.04.03] 개인정보의 수집 이용 및 제공 / 507
[홀인원 4.04.04] 개인정보의 관리 / 510
[홀인원 4.04.05] 정보통신망의 안전성 확보 / 513
[홀인원 4.04.06] 이용자 또는 법정 대리인의 권리 / 515
[홀인원 4.04.07] 정보통신망 침해행위 등의 금지 / 517

Chapter 5 정보통신 기반 보호법
[홀인원 4.05.01] 목적 및 용어 정의 / 522
[홀인원 4.05.02] 주요 정보통신 기반시설의 보호체계 / 522
[홀인원 4.05.03] 주요 정보통신 기반시설의 지정 및
취약점 분석 / 525
[홀인원 4.05.04] 주요 정보통신 기반시설의 보호 및 침해사고의 대응 / 528

Chapter 6 산업기술의 유출방지 및 보호에 관한 법률
[홀인원 4.06.01] 목적 및 국가 책무 / 532
[홀인원 4.06.02] 산업기술의 유출방지 및 보호 정책의 수립·추진 / 532
[홀인원 4.06.03] 산업기술의 유출방지 및 관리 / 534
[홀인원 4.06.04] 산업기술 보호 / 537


Chapter 7 부정경쟁방지 및 영업비밀 보호에 관한 법률
[홀인원 4.07.01] 목적 및 용어 정의 / 540
[홀인원 4.07.02] 영업비밀의 보호 / 542
[홀인원 4.07.03] 비밀유지명령 / 543

Chapter 8 전자서명법
[홀인원 4.08.01] 목적 및 용어 정의 / 546
[홀인원 4.08.02] 공인인증기관 / 550
[홀인원 4.08.03] 공인인증서 / 552
[홀인원 4.08.04] 인증업무의 안전성 및 신뢰성 확보 / 555
[홀인원 4.08.05] 전자서명인증정책의 추진 / 558

Chapter 9 전자거래 기본법
[홀인원 4.09.01] 목적 및 용어 정의 / 562
[홀인원 4.09.02] 전자 문서 / 563
[홀인원 4.09.03] 전자거래의 안전성 확보 및
소비자보호 / 565
[홀인원 4.09.04] 공인전자문서보관소 / 567

Chapter 10 정보화 촉진 기본법
[홀인원 4.10.01] 목적 및 용어 정의 / 570
[홀인원 4.10.02] 정보화촉진등을 위한 계획의 수립과
추진체계 / 571
[홀인원 4.10.03] 한국정보사회진흥원 / 574


Chapter 11 S/W 관련 보안 법률
[홀인원 4.11.01] 설계 단계 보안 요구 항목 / 576
[홀인원 4.11.02] 클라우드컴퓨팅 관한 법률 / 581