academy.kisa.or.kr academy.kisa.or.kr 2016 2015 국가인적자원개발컨소시엄 academy.kisa.or.kr 국가인적자원개발컨소시엄 최정예 정보보안 사이버보안 및산업전문인력양성 산업보안 전문인력 양성 2015 교육과정 안내 교육과정 안내 국가인적자원개발컨소시엄 정보보안 산업전문인력양성 교육과정 안내 Consortium for HRD Consortium for Ability HRD Magnified Ability Program Magnified Program
CONTENTS 03 한국인터넷진흥원사이버보안인재센터는? 04 국가인적자원개발컨소시엄전략분야인력양성사업이란? 05 최정예사이버보안및산업보안전문인력양성교육참여방법 06 2016년최정예사이버보안및산업보안전문인력양성교육과정 06 2016년최정예사이버보안인력양성 (K-Shield) 교육연간일정 07 2016년산업보안전문인력양성교육연간일정 08 교육과정소개 01 K-Shield 인젝션공격대응실습훈련 02 K-Shield 악성코드를이용한공격대응실습훈련 03 K-Shield 강사양성 04 K-Shield IoT 보안코디네이터양성 05 K-Shield CTF를활용한공격대응실습 06 K-Shield 모바일보안공격대응실습 07 K-Shield 1차교육훈련 (A), (B) 08 K-Shield 2차교육훈련 09 모바일개발보안과포렌식 10 보안컨설팅프로젝트매니지먼트 11 통합보안관제실무 12 침해사고분석대응전문가 13 해킹방어를위한시큐어코딩 14 기업정보보호책임자 15 기반시설네트워크인프라보안 16 정보통신기반시설정보보호업무실무 17 디지털포렌식실습 _ Consortium for _ HRD _ Ability _ Magnified _ Program
03 Consortium for HRD Ability Magnified Program 한국인터넷진흥원사이버보안인재센터는? 소개 한국인터넷진흥원사이버보안인재센터는국가글로벌경쟁력을선도하는정보보호인재를충분하고지속적으로공급하는환경을조성하여국가발전에기여한다는미션을바탕으로보안교육의생태계조성을위한교육진흥및핵심인재맞춤형인력양성프로그램을운영하고있습니다. 특히, 융합적보안지식을활용할수있는실무인력양성을목표로최정예사이버보안인력 (K-Shield, 케이쉴드 ), 산업보안전문인력양성등을통해매년 2,000여명의우수인력을양성하고있으며, 예비인력육성및고용창출을위하여대학정보보호동아리 (KUCIS), 특성화대학 ( 15년 3개 ), 고용계약형석사과정 ( 15년 12개 ), 정보보호인력채용박람회개최등다각적경력연계형계층별맞춤프로그램을지원하고있습니다. 사이버보안인재센터비전및목표 정보보호인력양성으로국가의안전한정보보호기반확립에기여 세계적인정보보호전문인력양성기관 최고정보보호전문인력양성 정보보호업계역량강화 최정예사이버보안 (K-Shield) 및산업보안전문인력양성 차세대보안리더 (BoB) 양성 고용계약형정보보호석사과정지원 정보보호특성화대학운영 융합보안인력양성 대학정보보호동아리 (KUCIS) 지원 정보보호인력채용박람회개최 해킹방어대회지원 사이버가디언즈활동지원
04 한국인터넷진흥원사이버보안인재센터 국가인적자원개발컨소시엄전략분야인력양성사업이란? [ CHAMP : Consortium for HRD Ability Magnified Program ] 국가인적자원개발컨소시엄사업은고용보험법시행령제52조제1항6호, 제2항및제3항에따라공동훈련센터가협약기업사업주와협약을체결하고근로자의니즈를파악하여수요자중심의맞춤형교육프로그램을제공하는인력양성사업입니다. 특히전략분야는특정산업이나직종에대한체계적인인력양성및근로자직업능력개발을목적으로하며, 한국인터넷진흥원은국내기업의정보보호분야에특화된전문교육을제공합니다. 현재국내 79개기업 기관및단체가컨소시엄전략분야인력양성훈련기관으로지정되어있습니다. 사업운영체계 고용노동부 컨소시엄제도및정책마련, 사업관리 한국인터넷진흥원 정보보호직종교육훈련을제공하는공동훈련센터 한국산업인력공단 컨소시엄공동훈련센터지원및평가 협약기업 협약체결을통한공동훈련센터교육훈련참여 협약기업지원 수요자중심의맞춤형교육훈련제공 - 수요조사를통하여협약기업이원하는맞춤형교육훈련제공 우수한공동교육훈련환경제공 - 고용노동부의지원으로실습교육시설과양질의훈련과정등우수한교육환경제공 비용부담없는교육훈련시스템제공 - 협약기업이운영기관교육훈련에참여할경우정부에서지원하여기업의인력양성부담을최소화 - 고용보험기금을활용한무료교육진행 간편한교육훈련참여등편리한행정서비스제공 - 운영기관과의협약체결만으로원하는교육훈련과정에참여할수있는간편한절차제공 훈련참여자지원 재직근로자맞춤형교육훈련제공 - 대기업뿐만아니라중소기업근로자들을위하여운영기관에서지속적으로협약기업근로자의교육체계관리서비스를제공하고수요조사를통하여협약기업근로자가원하는맞춤형교육훈련및핵심훈련을제공 교육비 협약관련가입비 교육비및환급절차없음 ( 무료 ) - 기업이직업능력개발및고용안정을위하여조성한고용보험기금을통해조달
05 Consortium for HRD Ability Magnified Program 최정예사이버보안및산업보안전문인력양성교육참여방법 교육대상 한국인터넷진흥원과전략분야인력양성사업협약이체결된기업에재직중이며, 고용보험을 납부하고있는재직자 공무원, 학생, 기업대표등은본교육대상에서제외됩니다. 정보보호업무담당자및관리자대상으로, 기업의규모와관계없이협약체결및교육수강이 가능합니다. 협약절차 협약서다운로드작성우편제출협약체결 제출서류 : 전략분야인력양성사업협약서원본 2부및참여기업일반현황 1부를작성하여원본을우편으로제출 [ 사이버보안인재센터홈페이지 (http://academy.kisa.or.kr/) 좌측하단 협약체결안내 에서협약서양식다운로드 ] 제출처 : 서울특별시서초구서초대로 398 플래티넘타워 12층한국인터넷진흥원사이버보안인재센터컨소시엄협약담당자 협약서수령후검토가완료된시점에협약이체결되며 (2~3일소요 ), 사이버보안인재센터홈페이지 (http://academy.kisa.or.kr/) 에서기업명검색을통해협약체결여부를확인할수있습니다. 협약완료여부는별도로유선통보하지않으며, 협약체결이완결된후협약서 1부를기업으로발송해드립니다. (1개월이내 ) 국가인적자원개발컨소시엄전략분야는타컨소시엄운영기관과중복협약이가능합니다. 교육수강절차 컨소시엄가입신청컨소시엄협약체결교육수강신청 교육수강 출석 80% 이상 수료 수료증발급 모든교육은사이버보안인재센터홈페이지 (http://academy.kisa.or.kr/) 를통해서만신청할수있습니다. - 교육생출결관리, 수료증발급등을위하여개별회원가입후교육신청가능 ( 단체접수불가 ) 교육시작일약 1개월전부터수강신청을시작하며, 업무일기준교육시작 7일전모집이마감됩니다. - 선착순모집으로사전마감될수있음 - 사이버보안인재센터홈페이지공지사항의 연간교육일정 참고 협약기업별교육참여인원및횟수는제한이없습니다.
06 한국인터넷진흥원사이버보안인재센터 2016 년최정예사이버보안및산업보안전문인력양성교육과정 과정명 개설횟수 교육일수 교육시간 정원 K-Shield 인젝션공격대응실습훈련 2 3 21 25 K-Shield 악성코드를이용한공격대응실습훈련 2 3 21 25 K-Shield 강사양성 1 4 28 25 K-Shield IoT 보안코디네이터양성 3 4 28 30 K-Shield CTF를활용한공격대응실습 2 3 21 25 K-Shield 모바일보안공격대응실습 2 3 21 25 K-Shield 1차교육훈련 (A) 3 13 100 42 K-Shield 1차교육훈련 (B) 2 13 100 40 K-Shield 2차교육훈련 4 13 100 42 모바일개발보안과포렌식 4 3 21 25 보안컨설팅프로젝트매니지먼트 4 3 21 25 통합보안관제실무 6 3 21 25 침해사고분석대응전문가 4 3 21 25 해킹방어를위한시큐어코딩 6 3 24 40 기업정보보호책임자과정 4 3 21 25 기반시설네트워크인프라보안 6 3 21 30 정보통신기반시설정보보호업무실무 6 3 21 30 디지털포렌식실습 6 3 21 30 상기교육일정은추후변경될수있으며, 변경시사이버보안인재센터홈페이지에공지합니다. 2016 년최정예사이버보안인력양성 (K-Shield) 교육연간일정 구분과정명교육시간정원교육시작일교육종료일 K-Shield 단기과정 ( 주간 ) K-Shield 정규과정 ( 주 1 일 / 주간 ) K-Shield 인젝션공격대응실습훈련 K-Shield 악성코드를이용한공격대응실습훈련 K-Shield 강사양성 (13~15 년인증생대상 ) K-Shield IoT 보안코디네이터양성 K-Shield CTF 를활용한공격대응실습 K-Shield 모바일보안공격대응실습 K-Shield 1 차교육훈련 K-Shield 2 차교육훈련 (1 차훈련수료생중평가통과자대상 ) 21 (3 일 ) 21 (3 일 ) 28 (4 일 ) 28 (4 일 ) 21 (3 일 ) 21 (3 일 ) 100 (13 주 ) 100 (13 주 ) 상기교육일정은추후변경될수있으며, 변경시사이버보안인재센터홈페이지에공지합니다. 25 25 2016-02-03 2016-02-05 2016-07-20 2016-07-22 2016-01-20 2016-01-22 2016-02-24 2016-02-26 25 2016-02-16 2016-02-19 30 25 25 42 40 42 2016-03-08 2016-03-11 2016-03-15 2016-03-18 (13~15 년인증생대상 ) 2016-07-12 2016-07-15 2016-02-24 2016-02-26 2016-07-20 2016-07-22 2016-04-06 2016-04-08 2016-06-01 2016-06-03 2016-04-06 2016-07-06 2016-04-07 2016-07-07 2016-04-08 2016-07-01 2016-04-04 2016-07-04 2016-04-05 2016-06-28 2016-08-29 2016-11-28 2016-08-31 2016-11-30 2016-09-01 2016-12-01 2016-09-02 2016-12-02
07 Consortium for HRD Ability Magnified Program 2016 년산업보안전문인력양성교육연간일정 과정명교육시간정원교육시작일교육종료일 모바일개발보안과포렌식 21 25 보안컨설팅프로젝트매니지먼트 21 25 통합보안관제실무 21 25 침해사고분석대응전문가 21 25 해킹방어를위한시큐어코딩 24 40 기업정보보호책임자 21 25 기반시설네트워크인프라보안 정보통신기반시설정보보호업무실무 21 30 21 30 디지털포렌식실습 21 30 상기교육일정은추후변경될수있으며, 변경시사이버보안인재센터홈페이지에공지합니다. 2016-03-22 2016-03-24 2016-06-27 2016-06-29 2016-09-19 2016-09-21 2016-11-22 2016-11-24 2016-03-16 2016-03-18 2016-05-11 2016-05-13 2016-07-13 2016-07-15 2016-10-12 2016-10-14 2016-04-05 2016-04-07 2016-05-10 2016-05-12 2016-06-28 2016-06-30 2016-07-19 2016-07-21 2016-09-20 2016-09-22 2016-10-18 2016-10-20 2016-02-16 2016-02-18 2016-05-17 2016-05-19 2016-08-23 2016-08-25 2016-10-24 2016-10-26 2016-02-24 2016-02-26 2016-03-23 2016-03-25 2016-04-20 2016-04-22 2016-06-15 2016-06-17 2016-09-28 2016-09-30 2016-11-09 2016-11-11 2016-01-27 2016-01-29 2016-04-26 2016-04-28 2016-06-21 2016-06-23 2016-10-25 2016-10-27 2016-03-28 2016-03-30 2016-04-27 2016-04-29 2016-05-02 2016-05-04 2016-07-11 2016-07-13 2016-09-07 2016-09-09 2016-10-05 2016-10-07 2016-02-23 2016-02-25 2016-03-21 2016-03-23 2016-04-19 2016-04-21 2016-06-08 2016-06-10 2016-09-27 2016-09-29 2016-11-02 2016-11-04 2016-01-26 2016-01-28 2016-03-29 2016-03-31 2016-05-24 2016-05-26 2016-07-12 2016-07-14 2016-09-06 2016-09-08 2016-11-01 2016-11-03
08 한국인터넷진흥원사이버보안인재센터 2016 년최정예사이버보안인력양성 (K-Shield) 교육연간일정 01 K-Shield 인젝션공격대응실습훈련 과정소개 과정정보 활용교재 최근사이버보안침해사고의주요원인이되는인젝션보안이슈에대한대응능력향상훈련시간 : 연 2회 3일 (21시간) 과정 /09:30~17:30 훈련방법 : 집체훈련정원 : 회당 25명자체개발교재 인젝션취약성의이해인젝션취약성보안위협인젝션취약점대응방안인젝션공격대응실습훈련 HTTP 프로토콜의이해 JavaScript 이해 인젝션공격의이해 PHP 시큐어코딩 웹방화벽운영 MASS SQL 인젝션이해 인젝션공격및대응실습 K-Shield 실습훈련콘텐츠 02 K-Shield 악성코드를이용한공격대응실습훈련 과정소개 과정정보 활용교재 최근사이버보안침해사고의주요원인이되는보안이슈에대한대응능력향상훈련시간 : 연 2회 3일 (21시간) 과정 /09:30~17:30 훈련방법 : 집체훈련정원 : 회당 25명자체개발교재 악성코드탐지및행위분석주요사고사례및대응방안침해사고대응절차악성코드를이용한공격대응실습훈련 악성코드의특징 행위분석방법 크로스사이트스크립팅대응 프레임인젝션이해및대응 윈도우기반침해사고대응 리눅스기반침해사고대응 K-Shield 실습훈련콘텐츠 03 K-Shield 강사양성 과정소개 과정정보 활용교재 K-Shield 교육훈련콘텐츠를활용한실습훈련강의가가능한강사진양성훈련시간 : 연 1회 4일 (28시간) 과정 /10:00~18:00 훈련방법 : 집체훈련정원 : 회당 25명자체개발교재 K-Shield 실습훈련콘텐츠 K-Shield 실습훈련모의강의강의의구조에피소드개발및활용미니강의및연출력피드백 15년 K-Shield 실습콘텐츠교육 15년 K-Shield 실습콘텐츠교육 강의의구조 에피소드개발및활용 미니강의및연출력피드백
09 Consortium for HRD Ability Magnified Program 04 K-Shield IoT 보안코디네이터양성 과정소개 과정정보 활용교재 최근급성장하고있는 IoT의다양한보안이슈에대한선제적대응을할수있는실무자양성훈련시간 : 연 4회 4일 (28시간) 과정 /09:30~17:30 훈련방법 : 집체훈련정원 : 회당 30명자체개발교재 IoT 보안의개요 IoT 시스템이해와실습 IoT 보안이해와실습 IoT 보안개요, 시장현황 임베디드시스템의이해 UART Exploitation JTAG Exploitation 펌웨어덤프기법 펌웨어분석및수정 부채널공격 (Side Channel Analysis), Glitching, TPM(Trusted Platform Module) 시큐어코딩 : 암호시스템 시큐어코딩 : 웹애플리케이션보안 하드웨어보안 05 K-Shield CTF 를활용한공격대응실습 과정소개 과정정보 활용교재 최근사이버보안침해사고의주요원인이되는보안이슈에대한대응능력향상훈련시간 : 연 2회 3일 (21시간) 과정 /09:30~17:30 훈련방법 : 집체훈련정원 : 회당 25명자체개발교재 시스템보안의이해 시스템보안위협특징 CTF 대회의특징 리버스엔지리어링을통한취약점공격 리버스엔지리어링을통한취약점공격대응 리버스엔지리어링이해 주요툴사용실습 안티리버싱 안티리버싱테크닉 CTF 실습 모의 CTF 대회 K-Shield 실습훈련콘텐츠 (CTF 훈련용콘텐츠 ) 06 K-Shield 모바일보안공격대응실습 과정소개 과정정보 활용교재 최근사이버보안침해사고의주요원인이되는보안이슈에대한대응능력향상훈련시간 : 연 2회 3일 (21시간) 과정 /09:30~17:30 훈련방법 : 집체훈련정원 : 회당 25명자체개발교재 모바일보안위협의이해모바일앱보안모바일분석방법모바일보안공격대응실습 모바일기기보안위협특징 모바일결제프로세스 모바일플랫폼의특징 모바일앱서비스의구조, 취약성 모바일데이터획득방법 모바일기기분석기법 K-Shield 실습훈련콘텐츠 ( 모바일결제단말기공격대응, 모바일앱을통한피해시나리오 )
10 한국인터넷진흥원사이버보안인재센터 07 K-Shield 1 차교육훈련 (A), (B) 과정소개 과정정보 활용교재 DDoS, APT 등사이버공격기법분석을통한공격대응력향상및악성코드분석등분석력강화훈련시간 : 연 3회 13일 (100시간) 과정 (A), 연 2회 13일 (100시간) 과정 (B) 훈련방법 : 집체훈련정원 : 회당 42명 (A), 회당 40명 (B) 자체개발교재 최신보안기술동향 보안사고사례동향 정보보호컴플라이언스 시스템및사용자공격대응 웹취약점분석및공격기법 악성코드최신공격기법분석 침해사고사례기반의공격기법및분석 네트워크패킷분석 악성코드탐지기법 모바일보안 악성코드분석기법 IoT 보안기술동향 DDos, APT 주요보안사고사례 (3.20, 7.7 등 ) 보안사고사레를통한최신동향 IT Compliance 보안사고관련정보통신망법 정보통신기반보호법 Metaploit Framework 의이해, 정보수집단계 Client side Attack Server side Attack CSS/CSRF 공격기법및실습 SQL Injection 의이해및공격실습 XPATH Injection 의이해및공격실습 Basic Static Analysis 실습 Dynamic Analysis 실습 Injection 실습 레지스트리증거수집및분석 백도어 / 루트킷탐지및분석 악성코드감염 PC 분석실습 패킷구조 PCAP 파일포맷 네트워크패킷분석실습 악성코드탐지기법개요 레지스트리분석을통한악성코드탐지 파일시스템분석을통한악성코드탐지 안드로이드정적 / 동적분석 안드로이드취약점진단 ( 권한체크 /API 함수 / 앱추출 ) 안드로이드취약점진단실습 자바스크립트형태의악성코드분석 공유기악성코드분석 APK 형태의악성코드분석 08 K-Shield 2 차교육훈련 과정소개 과정정보 활용교재 최정예사이버보안인력양성 훈련대상요건 : K-Shield 1차교육과정을수료한교육생중 1차평가시험성적 1~120등내외훈련시간 : 연 4회 13일 (100시간) 과정훈련방법 : 집체훈련정원 : 회당 42명자체개발교재 Boot Camp 시뮬레이션 Real Attack 사이버보안침해사고시나리오기반실습훈련 사이버보안침해사고시뮬레이션 실시간공격대응시나리오
11 Consortium for HRD Ability Magnified Program 2016 년산업보안전문인력양성교육연간일정 09 모바일개발보안과포렌식 모바일소프트웨어보안취약점진단 수정 모바일침해사고에따른포렌식기법습득훈련시간 : 연 4회 3일 (21시간) 과정 /09:30~17:30 훈련방법 : 집체훈련 / 이론 + 실습정원 : 회당 25명자체개발교재 PC, 디지털포렌식디스크증거분석도구 (EnCase) 모바일보안개요안드로이드개발보안 ios 개발보안취약점진단및대응모바일포렌식기술 모바일보안위협분석 모바일위협대응방안 안드로이드 SDK 와 ADB 의이해 안드로이드개발보안 안드로이드앱분석 안드로이드악성코드분숵 커널디버깅과취약점 베이스밴드공격과취약점분석 모바일웹앰취약점진단 모바일침해사고대응기술 안드로이드포렌식기술 FAT 파일시스템포렌식분석 YAFFS2 파일시스템포렌식분석 안드로이드앱분석 10 보안컨설팅프로젝트매니지먼트 보안컨설턴트의프로젝트관리역량강화훈련시간 : 연 4회 3일 (21시간) 과정 /09:30~17:30 훈련방법 : 집체훈련 / 이론 + 워크숍정원 : 회당 25명자체개발교재 PC 프로젝트관리프레임웍프로젝트착수프로젝트기획프로젝트추적및감시프로젝트통제및종료 프로젝트관리체계 프로젝트의정의 워크숍 이해관계자평가 요구사항우선순위및연계 워크숍 프로젝트계획수립 워크숍 네트워크작성, 체크리스트, 할당 진척모니터링 감시및통제사이클 워크숍 획득가치 차이분석및시정조치 top 10 Tips, 워크숍
12 한국인터넷진흥원사이버보안인재센터 11 통합보안관제실무 보안위협탐지 분석역량을갖춘보안관제현장실무인력양성 통합보안관제구축및운영역량함양 훈련시간 : 연 6 회 3 일 (21 시간 ) 과정 /09:30~17:30 훈련방법 : 집체훈련 / 이론 + 실습 정 자체개발교재 원 : 회당 25 명 PC, 통합보안관제시스템 통합보안관제환경이해와구성 통합보안관제개요 통합보안관제시스템의이해 통합보안관제구성시스템 통합보안관제최적화방안 관제 Rule 만들기 관제 Rule 최적화방안 상황별이벤트분석 공격상황별이벤트분석및대응방안 통합보안관제최적화방안 모의훈련 공격조와방어조를통한통합보안관제실습 12 침해사고분석대응전문가 보안사고발생시정보수집 / 분석 / 복구 / 대응등의활동을전개하는전문가양성훈련시간 : 연 4회 3일 (21시간) 과정 /09:30~17:30 훈련방법 : 집체훈련 / 이론 + 실습정원 : 회당 25명자체개발교재 PC 침해사고분석개론 침해사고분석의정의와사고유형 침해사고분석트렌드 침해사고대응주기 준비, 탐지, 분석, 복구등 침해사고사후활동 악성코드침해사고시나리오 침해사고분석 (Linux) 리눅스시스템 리눅스시스템 live evidence 리눅스시스템 log evidence 리눅스루트킷분석 리눅스증거분석방법론 리눅스파일복구등 침해사고분석 (Windows) 접근개념 사고분석사례 증적분석및방법론 웹쉘분석실무
13 Consortium for HRD Ability Magnified Program 13 해킹방어를위한시큐어코딩 소프트웨어보안취약점의이해를토대로진단취약점도구를활용한개발보안기법습득훈련시간 : 연 6회 3일 (24시간) 과정 /09:00~18:00 훈련방법 : 집체훈련 / 이론 + 실습정원 : 회당 40명해킹방어를위한자바시큐어코딩 PC 시큐어코딩개요및보안사례위험한코딩스타일 보안개발방법론정적분석및위협모델링 시큐어코딩의필요성 안전하지않은프로그래밍습관 보안개발프로세스단계활동 분석개발단계의보안활동 정적분석결과리포트활용법 위협모델링을통한소스코드취약점제거활동 보안취약점 DB 활용웹어플리케이션보안을위한기본지식 CVE/CWE, CERT, SANS 등활용 HTTP 구조, 인코딩, 정규식을이용한필터작성기법 클라이언트측통제검사 서버측보안메커니즘검사 SW 개발보안기법 명령어, XPath, SOAP 등의인젝션공격기법및취약점제거 인증과세션관리취약점 크로스사이트스크립트취약점 크로스사이트요청위조취약점 파일업로드 / 다운로드취약점 데이터암호화 / 접근제어 / 리다이렉트취약점 디렉토리리스팅, 에러노출등 14 기업정보보호책임자 기업체보안정책수립및관리역할을수행하는관리자급재직자양성및관리자역량강화훈련시간 : 연 4회 3일 (21시간) 과정 /09:30~17:30 훈련방법 : 집체훈련 / 이론 + 토론정원 : 회당 25명자체개발교재 PC CISO 기본소양기업보안투자및성과분석기업보안법률과정책정보보호거버넌스와관리체계정보보호트렌드 IT 아웃소싱과보안 정보보호환경변화 기업정보보호실태 사내보안조직관리 CISO 의역량 보안사고피해액산정방법 보안투자비용최적화방안 기업보안과정보보호 개인정보보호법 / 정보통신망법 기업보안법률개념및종류 정보보호의정의와패러다임 정보보호관리와 ISMS 현행보안기술 최신보안이슈 최신사이버공격현황 사회과학적관점의보안사고발생원인 조직보안수준현황및개선을위한전략 IT 아웃소싱개념정의 ( 범위 ) 와절차
14 한국인터넷진흥원사이버보안인재센터 15 기반시설네트워크인프라보안 정보통신기반시설네트워크관리 운영담당자의침해사고분석 / 대응역량강화훈련시간 : 연 6회 3일 (21시간) 과정 / 09:30~17:30 훈련방법 : 집체훈련 / 이론 + 실습정원 : 회당 30명자체개발교재 PC 네트워크기본네트워크장비네트워크해킹무선네트워크개요네트워크기반침해분석의이해정보보호시스템 OSI 7 Layer TCP/IP 참조모델 프로토콜 네트워크장비개요 L2, L3, L4, L7 스위치 접근방법의이해 정보수집 취약점공격 무선네트워크개요 IEEE 802.11 Pentesting Security 네트워크패킷분석개요 스캐닝패킷분석 방화벽 IDS/IPS/VPN/ 기타 16 정보통신기반시설정보보호업무실무 주요정보통신기반시설정보보호담당자의실무전문성강화훈련시간 : 연 6회 3일 (21시간) 과정 /09:30~17:30 훈련방법 : 집체훈련 / 이론정원 : 회당 30명자체개발교재 PC 정보보호위협동향정보통신기반보호개요 위험관리개요 위험관리프로세스 정보보호대책수립및계획 보안감사와정보보호수준진단 사이버공격과대응전략 정보통신기반시설의정의와지정기준등 위험관리의필요성 위험관리의개념과방법론 위험관리전략수립과책임 정보자산의분류 자산의가치분석과등급부여 취약점준석및평가 위험처리전략 정보보호대책선택 정보보호계획수립 IT 감사와보안감사개요 정보보호수준진단절차
15 Consortium for HRD Ability Magnified Program 17 디지털포렌식실습 정보유출, 침해사고등에대한전자증거물을수집 / 확보 / 분석하는포렌식전문기술인력양성훈련시간 : 연 6회 3일 (21시간) 과정 /09:30~17:30 훈련방법 : 집체훈련 / 이론 + 실습정원 : 회당 30명자체개발교재 PC, 디지털포렌식디스크증거분석도구 (EnCase) 침해사고동향침해사고분석기술기본개념윈도우 리눅스포렌식네트워크포렌식 DB 포렌식 침해사고동향과대책 정보보호대응기술 디지털포렌식개론과법률 시스템구조 윈도우 / 리눅스시스템, 레지스트리증거수집및분석 증거수집실습 네트워크포렌식개요 프로토콜분석 DB 포렌식절차와주의사항 DB 취약점 증거수집과분석과정 실습
kr 2015 국가인적자원개발컨소시엄 정보보안 산업전문인력양성 교육과정 안내 서운중 한국인터넷진흥원 사이버보안인재센터 (06619) 서울시 서초구 서초대로 398 (서초2동) 플래티넘타워 12층 HRD Ability Magnified