사이버 보안 전략

1부 사이버 보안 취약점
1장 보안 취약점의 개념

2장 보안 약점의 유형
_2.1 CWE 항목의 유형 52
_2.2 CWE 탐색 71

3장 보안 취약점의 위험도
_3.1 측정 지표 76
_3.2 기본 지표 78
_3.3 시제 지표 89
_3.4 환경 지표 92
_3.5 채점 95

4장 보안 취약점 식별자
_4.1 CVE 식별자 구문 104
_4.2 CVE 커뮤니티 104
_4.3 CVE 호환 제품과 서비스 105
_4.4 보안 취약점 검색 105

5장 보안 취약점의 생명 주기
_5.1 보안 취약점의 생존 상태 110
_5.2 제로데이 보안 취약점 112
_5.3 보안 취약점 공개 115
_5.4 보안 취약점 발견자 116
_5.5 보안 취약점 시장 120
_5.6 보안 취약점 패치 개발에 필요한 유예 기간 122
_5.7 보안 취약점 생존 기간 125
_5.8 보안 취약점 수의 증가 130

2부 사이버 보안 위협
6장 사이버 공격 생명 주기

7장 사이버 공격 패턴
_7.1 CAPEC의 계층 구조 142
_7.2 CAPEC 공격 패턴 ID 찾기 144
_7.3 CAPEC의 공격 영역 뷰 146
_7.4 CAPEC의 공격 메커니즘 뷰 152

8장 사이버 공격자
_8.1 개인 해커와 해커 그룹 162
_8.2 산업 스파이와 조직 범죄자 165
_8.3 국가 정보기관 또는 정보 전사 167

9장 악성코드 공격벡터
_9.1 컴퓨터 프로그램의 유해성 175
_9.2 유해 그레이 프로그램 180
_9.3 악성 프로그램 182

10장 사이버 암거래 시장
_10.1 암거래 시장의 상품과 서비스 유형 191
_10.2 암거래 시장의 상품과 서비스 가격과 지불 194
_10.3 암거래 시장의 구조 198
_10.4 보안 취약점 거래 203

3부 사이버 보안 전략
11장 사이버 보안 환경
_11.1 보안 기술 211
_11.2 보안 관리 241
_11.3 보안 인증 241

12장 보안 통제
_12.1 ISMS-P 보안통제 256
_12.2 NIST의 보안 통제 270
_12.3 CIS 보안 통제 300

13장 심층 방어
_13.1 차단계층 308
_13.2 탐지 계층 336
_13.3 침입 감내 계층 391