분류 전체보기145

• 15. 내부 보안 감사 수행 1. 보안 감사 계획 수립하기1-1. 보안 감사 대상과 범위 지정1) 내부 보안 감사 관련 법령관련 법, 시행령, 시행 규칙관련 사항국가 정보화 기본법한국 정보화 진흥원, 망 연동 등국가를 당사자로 하는 계약에 관한 법률공공 기관 사업 수행 계약전자 정부법시큐어 코딩 등정보통신망 이용 촉진 및 정보 보호 등에 관한 법률스팸 메일 등정보 통신 기반 보호법주요 정보 통신 기반 시설 취약점개인 정보 보호법개인 정보 보호 관리 책임국가 정보원법공공 기관 보안 업무 규정군사기밀보호법보안 등급 설정대외무역법보안 등급 설정산업 기술의 유출 방지 및 보호에 관한 법률보안 등급 설정공공기관의 정보공개에 관한 법률민원, 정보 공개 청구공공 데이터의 제공 및 이용 활성화에 관한 법률공유/개방소프트웨어 산업 진흥법SW 사업 .. 민간 자격증/정보보호관리사 2024. 8. 1.

• 14. 보안성 검토 1. 보안성 검토 기준 수립하기1-1. 보안 요구사항 확인1) 정보 통신 기술 진흥 관련 법령구분법시행령시행규칙정보 통신 기술진흥 관련 법령인터넷 주 자원에 관한 법률인터넷주소 자원에 관한 법률 시행령 - 정보통신진흥 및 융합활성화 등에 관한특별법정보 통신 진흥 및 융합 활성화 등에 관한특별법 시행령정보 통신 진흥 및 융합활성화 등에 관한특별법 시행 규칙정보 통신 산업 진흥법정보 통신 산업 진흥법 시행령정보 통신 산업 진흥법 시행 규칙정보 보호 산업의 진흥에 관한 법률정보 보호 산업의 진흥에관한 법률 시행령정보 보호 산업의진흥에 관한 법률시행 규칙클라우드 컴퓨팅 발전및 이용자 보호에 관한법률클라우드 컴퓨팅 발전 및이용자 보호에 관한법률 시행령 - 2) 정보 보호 관련 법령구분법시행령시행규칙정보 보호관련 .. 민간 자격증/정보보호관리사 2024. 8. 1.

• 13. 보안 장비 운영 1. 보안 시스템 상태 체크하기1-1. 보안 시스템 상태 확인1) 보안 시스템 종류보안 시스템. 정보의 처리, 저장, 송･수신 시 정보의 유출, 위･변조, 훼손 등을 방지하는 시스템 또는 외부･내부로부터의 침입이나 훼손 등의 우려가 있을 때에 이를 차단하고 예방하기 위하여 사용되는 정보 시스템이다. (1) 보안 시스템의 종류 보안 시스템은 기능, 역할, 보호 대상별로 다양하게 존재하며, 필요한 보안 요구 사항에 맞추어 선정･구축 후 안전하게 운영하여야 한다. (2) 보안 시스템의 특성 보안시스템은 정보의 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)를 보장하고 인증(Authentication), 책임 추적성(Accountability) 확보를 수행하는.. 민간 자격증/정보보호관리사 2024. 7. 31.

• 12. 물리적 보안 운영 1. 물리 보안 솔루션 운영하기1-1. 물리 보안 요구사항 파악1) 물리 보안 최근 동향구분주요 내용보안 조직의 독립성 강화보안 침해 사고 사례 증가로 보안의 중요성 인식 강화에 따른 조직 규모 확대 및 독립성 부여서비스 개념 강화감시 및 통제의 기본 속성으로 인하여 구성원에 대한 거부감, 업무 간 충돌 현상 등 고려하여 서비스 개념을 적용하여 거부감 완화 노력지능화/융합화정보 기술 발달로 지능형 영상 감시 확대, 보안 장비 간 IP기반 연계 강화로 융합 보안으로 발전감시/통제 세분화등급별, 개인별 통제 수단 발달로 세분화된 감시 및 통제 가능① 3대 보안 영역 중의 하나 물리 보안은 물리적인 공간에 위치하고 있는 보호 대상 자산에 대한 접근, 파괴, 탈취 등 1차적이고 물리적인 수단에 의한 이루어지는 .. 민간 자격증/정보보호관리사 2024. 7. 30.

• 11. 관리적 보안 운영 1. 정보 보호 이행 점검하기1-1. 정보 보호 이행 점검 계획 수립1) 정보 보호 관리체계 구축 단계정보 보호 관리 체계(ISMS: Information Security Management System)란 조직의 주요 정보자산을 보호하기 위하여 정보 보호 관리 절차와 과정을 체계적으로 수립하여 속적으로 관리하고 운영하기 위한 종합적인 체계이다. ① 정보 보호 관리 체계 구조 정보 보호 관리 체계는 관리 과정 5단계, 정보 보호 대책 13개 분야로 구성되어 있다. ② 정보 보호 관리 체계 구축 단계 정보 보호 관리 체계는 정책 수립 및 범위 설정, 경영진 책임 및 조직 구성, 위험 관리, 정보 보호 대책 구현, 사후 관리의 5단계로 구축된다.2) 정보 보호 관련 법률구분법시행령시행 규칙정보 보호관계 법령.. 민간 자격증/정보보호관리사 2024. 7. 29.

• 7. 인공지능 - 기술과 윤리의 충돌 1. 도입에 따른 기술적 준비1-1. Data Infrastructure - 데이터 수집, 저장, 처리를 위한 시스템 구축 - 높은 품질의 데이터 확보, Data Governance 정책 수립1-2. 컴퓨터 시스템 지원 - 필요한 컴퓨팅 파워와 스토리지 용량 확보 - Cloud Service, On-Premise 자원 적절한 활용1-3. 알고리즘과 모델링 - 비즈니스 목표에 맞는 알고리즘 선택 - 모델 훈련, 검증, 테스트를 위한 프로세스 설정1-4. 보안 및 개인 정보 보호 - 데이터 보안 프로토콜, 개인 정보 보호 정책 적용 - AI 시스템의 보안 취약점 평가, 대응 전략 수립1-5. 전문가 팀 구성 및 역량 강화 - AI 프로젝트를 이끌 전문 인력 확보 - 기존 직원의 AI 관련 교육, 훈련 프로그.. 민간 자격증/AI활용전문가1급 2024. 7. 25.

• 10. 정형 데이터 마이닝 1. 분류(Classification) 분석1-1. 분류 (Classification)분류란, 데이터가 어느 그룹에 속하는 지 예측하는 데에 사용하는 데이터 기법이다. 분류는 군집화와 유사하게 데이터를 나눈다는 관점이 있으나, 군집화와 다르게 각 데이터의 범주 (계급)이 어떻게 정의되는 지 알아야 한다.정의 - 데이터가 어느 그룹에 속하는지 예측하는 데에 사용하는 데이터 기법  - 군집화(clustering)와 유사하나,각 계급이 어떻게 정의되는지 미리 알아야 한다.1-2. 분류 방법론분류 방법론으로는 의사결정나무, 베이지안 정리, 인공 신경망, 지지 벡터 기계 등이 있다.  k - 최근접 이웃 K-Nearest Neighbors  - 인접한 k개의 이웃을 통하여 데이터가 소속되는 그룹을 결정의사결정나무.. 민간 자격증/빅데이터전문가 2024. 7. 25.

• 10. 시스템 보안 운영 1. 시스템 보안 솔루션 운영하기1-1. 시스템 보안 솔루션 요구사항 분석1) 시스템 보안 운영 범위보안 운영 영역설명관련 보안 솔루션서버 보안정보와 자원이 저장되어 있는 서버의 보안 운영서버 보안, DB 보안, 세션 로깅 등PC 보안사용자의 단말 PC에 대한 보안 운영통합 PC 보안, 오피스 보안, 시큐어 프린터보안 관리스토리지 암호화, 디가우저 등 관리적 보안에 활용되는 보안 운영스토리지 암호화, 디가우저 등.① 시스템 보안 운영의 요구 사항 수집 대상정보화 사업의 추진에 있어서 정보 보호 제도, 정책, 지침 등에 따라 요구되는 정보보호 요구 사항, 수준 등을 확인한다.   (1) 정보화 사업 추진에 관련된 관련 법령, 훈련, 지침, 정책   (2) 정보화 사업 추진에 관련된 관련 기업의 정보 보호 .. 민간 자격증/정보보호관리사 2024. 7. 25.

• 9. 데이터 마이닝 1. 데이터 마이닝의 정의와 이해 R과 같은 빅데이터 처리 및 분석 도구를 기반으로, 데이터 마이닝의 방법론을 적용하면 수집한 빅데이터로부터 보다 다  양한 결론을 도출해낼 수 있고 부가가치를 이끌어낼 수 있다.1-1. 데이터 마이닝의 정의1) 데이터 마이닝 Data Mining데이터 마이닝이란, 대규모로 저장된 데이터 안에서 체계적이고 자동적인 통계적 규칙이나 패턴을 찾아내는 일련의 작업을 뜻한다. 특히, 인간의 시선으로 수집된 빅데이터를 한 번에 조망하고 그것으로부터 인사이트(insight)를 이끌어내는 것이 거의 불가능해짐에 따라, 데이터 마이닝을 기반으로 한 다양한 자동화 도구를 통하여 인사이트를 찾아내는 것이 필수가 되었다. 즉, 수습 불가능한 형태가 된 대규모 데이터로부터 의미를 찾아내는 데에.. 민간 자격증/빅데이터전문가 2024. 7. 22.

• 9. 애플리케이션 보안 운영 1. 애플리케이션 보안 솔루션1-1. 애플리케이션 보안 솔루션 요구사항 파악1) 정보 보호 관리 체계 인증(ISMS)정보 보호 관리 체계는 정보 시스템 및 정보 통신망의 안정성과 신뢰성 확보를 위하여 관리, 기술, 물리적 보호를 포함하는 종합적인 관리 체계를 말한다.ISMS는 조직이 주요 정보 자산을 보호하기 위하여 수립, 관리, 운영하는 정보 보호 관리체계가 인증 기준에 적합한지 심사하여 인증을 부여하는 제도이다. 정보 보호 관리 과정과 정보 보호 대책으로 구성된 104개의 인증 기준으로 심사하여 정보 보호 관리 체계의 적정성을 판단한다.① 정보 보호 관리 과정정보 보호 관리 과정은 정보 보호 관리 체계의 메인 프레임으로서 관리 체계의 운영 라이프사이클을 구성하고 있다. 5단계에 12개의 인증 항목으로.. 민간 자격증/정보보호관리사 2024. 7. 22.

• 6. 인공지능 - 위험과 보안 관리 1. 인공지능의 위험과 불안1-1. 인공지능에 대한 경고컴퓨터 산업을 주도하는 세계적인 대기업들의 경쟁적인 인공지능 개발에 있어서 부정적인 의견 또한 적지 않은 게 현실이다. 원고 초두에 살펴본 내외신 보도와 마찬가지로, 이 원고를 쓰는 요즘도, 인공지능의 위험과 부정적인 측면뿐만 아니라,  과도한 경쟁으로 인한 문제점들이 날마다 대두되고 있다.이와 같이 인공지능이 발달할수록 인간의 창의력은 저하될 것이며, 반면에 인간 지능(Human Intelligence)과 지성은 더욱 강화되지 않으면 안 된다는 역설이 나타나고 있다. 인공지능에 맡긴 번역의 오류를 찾아내기 위해서는 더욱 수준 높은  실력이 없이는 번역의 오류를 찾아낼 수 없으며, 그렇다고 중요한 비즈니스 문서를 인공지능에게 모두 맡길만한 용기 또한.. 민간 자격증/AI활용전문가1급 2024. 7. 19.

• 8. 데이터 통계 분석(2) 1. 분산분석과 상관분석1-1. 분산 분석 (ANOVA)분산분석은 통계학에서 두 개 이상의 다수의 집단을 비교할 때, F분포를 이용하여 가설의 검정을  수행하는  방법론이다. 이 때, 분산분석의  영어 약어인  ANOVA는 분산의  분석 (analysis of variance)를 직역한 것이다. 분산분석은 통계학자 로날드 피셔(R.A. Fisher)에 의하여 1920년대부터 1930년대에 걸쳐 작성되었다.정의 - 통계학에서 두 개 이상의 다수의 집단을 비교 할 때 F분포를 이용하여 가설 검정을 하는 방법 - ANOVA = ANalysis Of VAriance역사 - 통계학자 로날드 피셔(R.A.Fisher)에 의해 1920년대 ~ 1930년대에 걸쳐 작성1) F분포F분포는 분산분석에서 사용하는 중요한 측.. 민간 자격증/빅데이터전문가 2024. 7. 19.