가. 정보보안 개요
- 정보 보안 개요
- 소프트웨어 개발 보안 방법론
- 소프트웨어 취약점
나. 시큐어 코딩 기법
- 실습환경 설정
- 웹 애플리케이션 기본
- 시큐어 코딩 기법
다. 진단 도구
- 진단 도구들
- FindBugs 진단 도구
- 네트워크 침해 사고 사례
- 네트워크 보안 기반 이론
- 네트워크 보안 취약점
- 네트워크 보안 시스템
- 정보보호 이해
- 보안 위협 요소와 해킹
- 암호화 기술
- 보안 서비스
- 시스템 보안 운영 기술
- 와이어샤크 구성과 환경설정
- 캡쳐필터, 디스플레이필터, 컬러필터 구문과 활용
- 표와 그래프 작성과 해석
- 보안 포렌식 활용 파일 내보내기
- Dumpcap/Tshark/Editcap/Mergecap/Capinfo 유틸리티 활용
가. AWS 핵심 서비스를 이용하여 EC2 가상서버 및 스토리지 생성
나. 자격증명 및 다요소 인증 설정
다. 정보보안 및 클라우드 보안 점검
라. 취약점 점검 및 침투 테스트 환경 및 도구 설치
마. 실습을 통해 발견된 보안 문제점 해결을 위한 보안조치
가. 웹취약점의 기본 개념
나. 웹취약점의 유형과 원리 분석
다. 웹위약점 대응을 위한 구현 방안(Java 중심)
다. 웹취약점을 위한 서버 설정