도서 소개

사이버 보안 인력과 보안 전문가의 수요가 빠르게 증가하는 현재, 정보보안 전문가가 되기 위한 역량을 키우는 것은 선택이 아닌 필수다. 이 책은 단순히 특정 자격증이나 자격 시험에만 특화된 문제집이 아니다. ‘정보보안’이라는 키워드를 중심으로 여러 갈래로 뻗어 나가는 다양한 정보보안 자격 시험에 완벽하게 대비할 수 있도록 구성된 종합 문제집이다.

이번 개정판(2023년 버전)은 기존 도서보다 약 1.5배 많은 수의 문제와 해설을 담았다. 이 책에 실린 문제는 모두 새로운 문제들로, 시중에서 볼 수 있는 문제는 최대한 배제했으며 국내 자격 시험뿐 아니라 해외 자격 시험도 단단하게 준비할 수 있도록 문제를 엮었다. 또한 IS 감사 파트의 문제도 다수 출제하여 최근 중요성이 커지고 있는 통제, 검증, 감리, 감사 영역에 철저하게 대비했다. [문제]와 [정답과 해설], 두 권으로 분권하여 보다 가볍고 편리하게 학습할 수 있도록 했다.

  출판사 리뷰

CISA·CISSP·CIA·ISMS-P부터 보안기사·감리사·기술사까지,
한 권에 가득 담은 정보보안 자격 시험의 모든 것!
〈정보보안 1000제〉와 함께 디지털 시대의 핵심 인재로 거듭나세요.

사이버 보안 인력과 보안 전문가의 수요가 빠르게 증가하는 현재, 정보보안 전문가가 되기 위한 역량을 키우는 것은 선택이 아닌 필수입니다. 이 책은 단순히 특정 자격증이나 자격 시험에만 특화된 문제집이 아닙니다. ‘정보보안’이라는 키워드를 중심으로 여러 갈래로 뻗어 나가는 다양한 정보보안 자격 시험에 완벽하게 대비할 수 있도록 구성된 종합 문제집입니다.
이번 개정판(2023년 버전)은 기존 도서보다 약 1.5배 많은 수의 문제와 해설을 담았습니다. 이 책에 실린 문제는 모두 새로운 문제들로, 시중에서 볼 수 있는 문제는 최대한 배제했으며 국내 자격 시험뿐 아니라 해외 자격 시험도 단단하게 준비할 수 있도록 문제를 엮었습니다. 또한 IS 감사 파트의 문제도 다수 출제하여 최근 중요성이 커지고 있는 통제, 검증, 감리, 감사 영역에 철저하게 대비했습니다. [문제]와 [정답과 해설], 두 권으로 분권하여 보다 가볍고 편리하게 학습할 수 있도록 했습니다.

이전 1판, 2판과는 전혀 다른 새로운 문제와 새로운 해설로 국내·해외 정보보안 자격 시험을 짜임새 있게 준비하세요.

이 책의 특징
1. 최신 기술을 빠르게 반영한 신기술 트렌드 문제
가상화폐부터 블록체인, 5G와 IoT 등 최신 기술을 반영한 트렌드 문제를 다수 출제하여, 신기술 용어와 정의를 빠르게 파악할 수 있습니다.

2. IS 감사 관련 문제와 상황별 시나리오 문제 다수 출제
최근 중요성이 커지는 통제?검증?감리?감사 영역에 대비하기 위해 IS 감사 파트의 문제를 대거 수록했습니다. 또한 시험 현장에서 수험생들이 가장 어려워하는 시나리오 기반 상황별 문제를 수록하여 고득점 합격 전략을 든든하게 제공합니다.

3. 최종 모의고사 3회 구성
시험 보기 전, 마지막으로 실력을 검증할 수 있는 최종 모의고사를 기존 1회에서 3회로 늘려 구성했습니다. 모의고사를 3회 풀며 취약한 파트는 어디인지, 어떤 개념이 헷갈리는지 등 최종 점검할 수 있습니다.

4. 저자진이 직접 운영하는 커뮤니티를 통한 실시간 소통
저자진이 운영하는 온라인 커뮤니티에 새로운 기출 문제가 업데이트됩니다. 이 책에 실린 문제보다 커뮤니티에 업데이트된 문제가 더욱 많으니, 꼭 활용하길 바랍니다.
▶ 정보보안 문제 공작소: cafe.naver.com/is1000

  작가 소개

지은이 : 김정재
현재 삼성SDS에서 사업부 품질보안그룹의 품질담당자이자, SAP ERP컨설턴트로 약 20여 년간 IT 인력으로 재직 중이다. 현재까지 총 15여 개의 프로젝트를 수행하였고 개발자부터, 설계자, 프로젝트리더, 프로젝트관리(PMO)까지 수행한 명실공히 IT 프로젝트 전문가이다. 또한 ISACA Korea 협회에서 글로벌협력 부문 간사 역할을 수행하고 있으며, 현재는 CIA(국제공인내부감사사)를 준비 중이다. 회사 내 보안 동호회도 진행하며 신규 보안 트렌드 지식도 꾸준히 쌓고 있다.주요 프로젝트는 재정경제부의 디지털예산회계, 삼성전자 ERP, 삼성 관계사 ERP, 삼성금융(화재) 프로젝트가 있으며, 사업부 품질관리뿐만 아니라 중국 서안까지 코드 품질을 확산하는 데 공헌했다. 주요 수행 업무는 품질관리 및 성능 개선(Performance Tuning)이며, 특히 삼성 내 SAP에서 코드인스펙션 활용 도구를 개발하여 개발 품질 및 성능 개선에 일조했다.주요 관심사는 IT 거버넌스에 맞게 효과적이고 효율적으로 내부 통제 구축 및 평가하여 리스크를 관리하는 것이다. 또한 PMP 방법론을 응용한 COBIT IT통제 프레임워크를 기반으로 보안 영역부터 감사 영역까지 전세계 어디서든 활용할 수 있는 체계적인 검증 및 컨설팅 활동을 구축, 운영 및 평가하여 조직의 목표를 달성하고자 한다.보유 자격· CISA(Certified Information System Auditor)· PMP(Project Management Professional)· CISSP(Certified Information Security Professional)· SAP: MM(Procurement), SD(Order Fulfillment), PP(Production Planning & Manufacturing), FI(Financial Accounting), CO(Management Accounting), ABAP(SAP Development), B1(Business one), BC(System Administration), BI(Business Intelligence), PI(Process Integration), SRM(Supplier Relation Management), HANA(Production Planning & Manufacturing), MCP(Microsoft Certified Professional)저서: 《정보보안 1000제》CISA, PMP, CISSP, SAP 관련 문의사항: tulip125.kim@samsung.com

지은이 : 곽동훈
현재 삼성SDS ERP 사업팀에서 SAP 솔루션을 기반으로 고객사의 프로세스를 혁신하고 시스템 운영 수준을 향상하는 데 이바지하고 있으며 지난 16년간 공공, 금융, 국방, 방송, 게임 등 다양한 업종의 개발/운영 프로젝트에서 개발자, 설계자, DBA, 아키텍트, QA 업무를 폭넓게 경험한 IT 전문가이다. 전문 분야로는 성능진단 및 튜닝, 시스템 설계와 개발, 운영이며 다양한 경험을 기반으로 프로젝트 및 운영 감리 업무를 다년간 수행했다. 주요 프로젝트로는 삼성전자, 삼성생명, 현대건설기계, 국방부, 육군본부, 교육부 등이 있다.2017년 정보관리기술사 취득 후 출판 및 멘토링, 기고 등으로 대외활동을 이어가고 있으며, 현재는 건국대학교 정보 보안 석사 과정에서 지식의 깊이를 더하고 있다. 본 서적은 저자의 프로젝트 경험과 역량의 총체이므로 많은 정보보안 수험자들에게 도움이 되기를 바란다.Certificatoin:- 정보관리기술사- OCP 10g(Oracle Certified Professional 10g)- RHCSA(Red Hat Certified System Administrator)- ISTQB Foundation

  목차

[문제]
합격 후기
저자 서문
저자 소개

제1장 시스템 보안
제2장 네트워크 보안
제3장 정보 보안
제4장 운영 보안
제5장 법규 및 제도
제6장 물리 보안
제7장 시나리오 문제
제8장 신기술 트렌드
제9장 IS 감사
제10장 모의고사

[정답과 해설]
제1장 시스템 보안
제2장 네트워크 보안
제3장 정보 보안
제4장 운영 보안
제5장 법규 및 제도
제6장 물리 보안
제7장 시나리오 문제
제8장 신기술 트렌드
제9장 IS 감사
제10장 모의고사

  회원리뷰