이론 목록
이론 18개제목을 선택해 읽기
01
정보보호 관리
02정보보호 관리·거버넌스·정책과 조직
보호 목표를 업무와 연결하고, 경영진의 의사결정과 보안 운영의 역할을 구분합니다.
위험관리
03정보자산·위협·취약점과 위험 식별
자산, 위협, 취약점, 영향을 연결해 위험 시나리오와 평가 대상을 구성합니다.
위험관리
04정성·정량 위험분석과 위험평가
위험분석 방법을 비교하고 SLE·ALE를 계산한 뒤 조직의 수용 기준으로 평가합니다.
위험관리
05위험 처리와 보호대책 선정
수용·감소·전가·회피를 구분하고 비용효과, 잔여위험과 처리 계획을 판단합니다.
보호대책과 사고대응
06관리적·물리적·기술적 보호대책
대책의 구현 유형과 기능을 구분하고 인력·시설·시스템 통제를 연결합니다.
보호대책과 사고대응
07침해사고 대응 체계와 절차
사전 준비부터 탐지·분석, 격리·근절·복구, 사후개선까지의 목적을 구분합니다.
보호대책과 사고대응
08디지털 포렌식과 증거 보존의 기본
디지털 증거의 수집·조사·분석·보고와 무결성, 원본 보존, 인계 기록을 이해합니다.
보호대책과 사고대응
09교육·개발·운영 보안과 내부감사
인식 제고와 훈련, 안전한 개발·변경관리, 운영 점검과 감사의 역할을 연결합니다.
업무연속성과 복구
10업무영향분석과 업무연속성
BIA·BCM·BCP·DRP와 RTO·RPO·MTD를 구분하고 시간축으로 복구 목표를 계산합니다.
업무연속성과 복구
재해복구 전략과 백업·복원 검증
복구사이트와 전체·증분·차등 백업을 비교하고 필요한 복원 자료를 판단합니다.