강의안내
  개  강  일   :
  교 육 시 간 : 주말반 (토~ 일) 주 2일 하루 5시간
 
  주  말  반    :  오 후 : 15:00 ~ 20:00
  교 육 기 간  : 사이버 테러대응(CTREC)
  모        집   :  20명(선착순접수) 고용보험 환급 과정
  수   강   료  :
 
 
교육목표
 
기본 강의 진행 방식
 
세부 교육과정
사이버테러대응 교육과정

사이버 테러

대응 교육센터

강의 과정

차별화 전략 과정 (2 개월 과정 -주말반)

 ....시간 : 오후 3시 ~ 오후 8시(이후 자율 학습)

....인원 : 4인 1조로 조별 구성 방식 채택

수업 방식 : 조별 학습을 위주로 하여 현재의 시스템, 네트워크 공격 부분과 웹 공격을 추가하여 진행. 실습과 문제를 조별로 제출하여 세미나 형식으로 발표.

기존 시스템 및 네트워크 강의를 업그레이드.

시스템 및 네트워크 강의를 실전위주로 강의.
조별 방식의 수업을 하여 수강생들 간의 커뮤니티 형성으로 흥미 및 의욕을 고취하여 학습 분위기 조성.

필요 시 시험이나 면접을 통해 수강생의 수준을 판단하여 수업의 수준을 일정하게 끌어올려 시작

2주에 1회 세미나 : 유명 외부 인사 초청 강의 진행

수업

세부 내용

네트워크와 관련된 프로그래밍 기법 습득

TCP/IP 관련 해킹 프로그래밍 분석 구현(간단한 것이라도)

서버 셋팅 구성 및 활용

PHP, JSP, ASP등 각종 스크립트 언어 습득

시스템 및 네트워크 통합
... Scanning
... Banner Grabing
... Buffer over flow
... Format string
... Heap Overflow
... 취약점 분석 및 exploit 사용
... 주요 서비스 별 취약점 분석
... Rootkit 설치 및 탐지, 삭제
... 백도어 설치 및 탐지, 삭제
... 로그 분석 및 삭제, 복구?
... Anti-forensics

시스템 분석
... 분석 기법 습득 및 추적 기법 활용
... 관련 응용 프로그램 제작 및 수료 작품 발표 예정
웹 보안
 ... DB 구현 및 활용
 ... 웹 공격 절차 방법론
 ... HTTP 헤더 분석 및 응용
 ... SQL Injection 및 DB조작 기법 분석
 ... XSS 공격 응용 및 신 기술 응용
 ... 웹 서버 설정(실습 위주로 조작 기법 습득)
 ... HTTP protocol 분석,
... Encoding/Decoding 기법,
 ... CSRF,
... Command Injection,
... Session Management 관련 취약점
... Client Side 애플리케이션의 취약점
... 웹 악성코드, OS별 취약점 검색 기법
 ... IDS 우회 기법과 전략 및 방어
 ... 웹 애플리케이션 취약점 분석 기법
모의 해킹 및 컨설팅 진행 과정( 총 2주 )
모의 해킹 및 컨설팅 진행 과정( 총 2주 )

...  방식 : 3인 혹은 4인 1조 구성
...  사전 서버 구축 및 방어 계획 수립 및 구성
...  공격 관련 사전 점검 및 주기적인 회의
...  자율적 사고와 조별 구성원과의 커뮤니티에 중점
...  추후 평가 및 분석을 통하여 반복적 수행
... ...   (다양한 보안 기법과 방어기법 습득 가능)
...  강의 내용
...  - 정보 수집
...   - 스캔을 통한 목록화
... - 목록화 된 정보를 바탕으로 한 취약점 분석
... -  취약점을 이용한 Exploit 실습
... -  백도어 설치
... -  로그 삭제( 흔적 제거 기술)
... -  해당 서버 취약점 및 패치 등 공격 리포팅 작업
... -  로그 분석 및 대응전략 방안 및 권고 사항 작성 기법 습득


특 전
- 정보화 시대의 특성에 맞는 독자적인 교육체계를 확립,세계최고 수준의 정보화 인력 양성으로서의 비전제시
- 단순 이론 교육 과정에서 벗어난 사이버 테러 보안전문가를 위한 실무 보안 교육기관의 표준 교육 과정 제시
- 타 교육기관보다 인지도 및 선호도에서 비교 우위를 점할 수 있는 컨텐츠,서비스 제공 통한 차별화 된 교육
.. 과정을 제공