| 자격증 시험 목표 |
자격증 목표 결과 |
| 백도어 및 트로이 목마 |
시험 신청자는 백도어 프로그램이 시스템에 접근하는 방법과 시스템을 방어하는 방법에 대해서 정확하게 이해하고 있다는 것을 증명합니다. |
| 버퍼 오버플로우 |
시험 신청자는 버퍼 오버플로우 개념 발생하는 방법 및 방어 방법을 이해하고 있다는 것을 증명해야 합니다. 추가적인 시험신청자는 공격자가 해킹된 시스템에 백도어를 생성하고 유지하기 위해 사용하는 일반적으로 도구 사용 방법에 대해서 상세히 이해하고 있다는 것을 증명합니다. |
| 추적 방지 : 네트워크 |
시험 신청자는 네트워크에서 추적을 방지하기 위해 터널링 및 비밀 채널을 사용하는 방법과 방어 전략에 대해서 이해하고 있다는 것을 증명합니다. |
| 추적 방지 : 시스템 |
시험신청자는 공격자가 윈도 및 리눅스 시스템의 파일과 디렉토리를 숨기는 방법과 자취를 감추는 방법에 대해서 이해하고 있다는 것을 증명합니다. |
| 서비스 거부 공격 |
시험 신청자는 다양한 서비스 거부 공격과 방법 방법에 대해서 상세하게 이해하고 있다는 것을 증명합니다. |
| Netcat을 이용한 시스템 공격 |
시험 신청자는 Netcat도구를 적절히 이용하는 방법과 Netcat으로 부터 방어 방법에 대해서 이해하고 있다는 것을 증명합니다.
포맷 스트링 공격 : 시험신청자는 포맷 스트링 공격 동작방법 및 방어 방법에 대해서 이해하고 있다는 것을 증명합니다. |
| 사고 대응 개요 및 준비 |
시험 신청자는 사고 대응의 개념, 중요한 이유 및 사고 대응 준비과정에서 모범 사례에 대해서 이해하고 있다는 것을 증명합니다. |
| 사고 대응 단계 2 식별 |
시험 신청자는 이벤트 수집, 분석 및 사고인지 결정하는 중요한 전략에 대해서 이해하고 있다는 것을 증명 합니다. |
| 사고 대응 단계 3 보관 |
시험 신청자는 사고를 발견한 후 공격자가 추가적으로 시스템에 피해를 주지 않도록 하는 위한 높은 수준의 전략에 대해서 이해하고 있다는 것을 증명합니다. |
| 사고 대응 : 복구 및 기능 개선 |
시험신청자는 해킹된 시스템에 공격자의 아티팩트를 제거하는 일반적인 방법, 운영을 복구하는 방법 및 사고 보고서 작성 및 '교훈'을 위한 미팅의 중요성에 대해서 이해하고 있다는 것을 증명합니다. |
| IP 주소 스푸핑 |
시험 신청자는 IP 스푸핑의 개념, 3가지 종류의 스푸핑 및 방어 전력에 대해서 이해하고 있다는 것을 증명합니다. |
| 네트워크 스니핑 |
시험 신청자는 네트워크 스니핑의 개념, 일반적인 스니핑 도구 사용방법 및 스니핑 도구 방어 방법에 대해서 이해하고 있다는 것을 증명합니다. |
| 패스워드 공격 |
시험신청자는 패스워드 크래킹 3가지 방법에 대해서 이해하고 있다는 것을 증명합니다. |
| 조사 |
시험 신청자는 공개 및 오픈 소스 조사 기법에 대해서 이해하고 있다는 것을 증명합니다. |
| 루트킷 |
시험 신청자는 사용자 모드 및 커널 모드 루트킷 운영방법, 기능 및 방어 방법에 대해서 이해하고 있다는 것을 증명합니다. |
| 스캐닝: 호스트 발견 |
시험 신청자는 유선 및 무선 네트워크에서 호스트를 발견하는 데 사용되는 도구 및 기법에 대해서 이해하고 있다는 것을 증명해야 합니다. |
| 스캐닝 : 네트워크 및 응용 취약점 스캐닝 도구 |
시험 신청자는 네트워크 및 응용 취약점 스캐너 기초, 일반적인 상용 및 오픈소스 도구 및 방어 방법에 대해서 이해하고 있다는 것을 증명합니다. |
| 스캐닝 : 네트워크 장비(방화벽 규칙 결정, 프래그멘테이션 및 IDS/IPS 회피) |
시험 신청자는 방화벽 정책을 사용하는 방법, IP 프래그멘테이션 공격 일반적인 원칙 및 사용하는 이유와 탐지 방법에 대해서 이해하고 있다는 것을 증명합니다. |
| 스캐닝 : 서비스 발견 |
시험 신청자는 네트워크 매핑, 포트 스캐닝, 수동 핑거프린팅에 사용되는 도구와 기법 및 방어 방법에 대해서 이해하고 있다는 것을 증명합니다. |
| 세션 하이제킹, 도구 및 방어 |
시험 신청자는 세션 하이제킹의 정의, 일반적으로 사용되는 2가지 방법 및 효과적인 이유에 대해서 이해하고 있다는 것을 증명합니다. 추가적으로 시험신청자는 일반적인 하이제킹 도구를 찾아내는 방법과 하아제킹 공격에 준비하고, 찾아내는 전략에 대해서 이해하고 있다는 것을 증명합니다. |
| 사고 유형 |
시험 신청자는 첩보활동, 비인가 사용, 지적 재산 및 내부 위협 등 다양한 형태의 사고와 이러한 사고를 예방하고 해결하는 전략에 대해서 이해하고 있다는 것을 증명합니다. |
| 가상 머신 공격 |
시험 신청자는 공격자 관점의 가상 머신 환경과 이러한 위협에 방어하는 방법에 대해서 이해하고 있다는 것을 증명합니다. |
| 웹 응용 공격 |
시험 신청자는 OWASP 가치뿐만 아니라, 계정 수집, SQL 인젝션, 크로스사이트 스크립팅(XSS) 및 기타 웹 세션 공격 등 다양한 웹 응용 공격에 대해서 이해하고 있다는 것을 증명합니다. |
| 웜, 봇 및 봇넷 |
시험 신청자는 웜, 봇 및 봇넷의 개념과 보호 방법에 대해서 이해하고 있다는 것을 증명합니다. |
사고대응 프로세스 단계
