lnb영역
수강신청
- 전체과정
- 국제인증
- SAP
- VMware
- Salesforce
- CISCO
- Redhat
- 패스트레인
- CompTIA
- 정보기술 전략·기획
- 정보기술전략
- 정보기술컨설팅
- 정보기술 기획
- SW제품기획
- 빅데이터 분석
- IoT 융합서비스 기획
- 빅데이터 기획
- 핀테크기술기획
- 정보기술 개발
- SW 아키텍처
- 응용 SW 엔지니어링
- 임베디드 SW 엔지니어링
- DB 엔지니어링
- NW 엔지니어링
- 보안 엔지니어링
- UI/UX 엔지니어링
- 시스템 SW 엔지니어링
- 빅데이터 플랫폼 구축
- 핀테크 엔지니어링
- 데이터 아키텍처
- IoT 시스템 연동
- 인프라스트럭처 아키텍처 구축
- 정보기술 운영
- IT 시스템 관리
- IT 기술교육
- IT기술지원
- 빅데이터 운영·관리
- 정보기술 관리
- IT 프로젝트 관리
- IT 품질보증
- IT 테스트
- IT 감리
- 정보기술 영업
- IT 기술영업
- IT 마케팅
- 정보보호
- 정보보호관리·운영
- 정보보호진단·분석
- 보안사고분석대응
- 정보보호암호·인증
- 지능형 영상정보처리
- 생체인식(바이오인식)
- 개인정보보호
- 디지털 포렌식
- 인공지능
- 인공지능 플랫폼 구축
- 인공지능 서비스 기획
- 인공지능 모델링
- 인공지능 서비스 운영 관리
- 인공지능 서비스 구현
- 블록체인
- 블록체인 분석·설계
- 블록체인 구축·운영
- 블록체인 서비스 기획
- 스마트물류
- 스마트 물류 체계 기획
- 스마트 물류 플랫폼 구축
- 스마트 물류 통합관리
- 디지털트윈
- 디지털트윈기획
- M-Shield
- M-Shield_A
- M-Shield_N
- M-Shield_F
- M-Shield_M
- M-Shield_D
- 컬처메이커스
- 2024
컨텐츠 내용
- 수강신청
- 과정정보
침해사고 분석
과정소개
본 교과에서는 침해사고 분석 개요, 분석환경 및 도구 사용법, 침해 서버/PC 분석 방법, 은닉/지속 흔적 탐지, 보안설정 등을 학습하며
침해사고 감염 케이스를 접했을 경우 분석 방향을 잡고 결과 도출을 목표로 강의를 진행합니다.
학습목표
- 침해사고 분석 개념을 이해한다.
- 침해사고 서버/PC 분석 및 보안설정을 수행할 수 있다.
- 침해사고 서버/PC 분석 및 보안설정을 수행할 수 있다.
| 차시 | 강의명 |
|---|---|
| 1차시 | 침해사고에 대한 이해_침해사고 분석 환경 구축 |
| 2차시 | 침해사고 분석 환경 구축_윈도우 명령어 및 도구 사용법 |
| 3차시 | 리눅스 명령어 사용법_수집된 로그 추출 |
| 4차시 | 웹 서버 웹로그 분석_리눅스 시스템 침해사고 분석 |
| 5차시 | 휘발성 정보 분석_비휘발성 정보 분석 |
| 6차시 | 분석관점에 따른 분석 (라이브 진행) |
| 7차시 | 휘발성 정보 분석_비 휘발성 정보 수집_침해사고 분석 |
| 8차시 | 분석 관점에 따른 분석 (라이브 진행) |
| 9차시 | 침해 유입 분석_윈도우 악성코드 실행 흔적 분석_악성코드 은닉/지속행위 분석 |
| 10차시 | 휘발성 정보 분석_비 휘발성 정보 수집_침해사고 분석 |
| 11차시 | 계정정보 점검_로그 점검_자원정보 점검_자동실행 서비스 점검 |
| 12차시 | 리눅스 보안 설정_윈도우 침해사고 준비도 |