|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=412 [복사]
우선 화이트 해커 ==> 해커대학(근무하는곳에서운영하는해커대학)에서의 취지하는바와같이 사이버수사대나 웹마스터들이 예가 되겠네요 말그대로 정보를 보안하고 바이러스에대한 침투를 최소화하는사람을 일컫는 말입니다.
그레이 해커 ==>흠..그레이한 색깔에서나와잇듯이 흰색도 아니구 무슨색도 아닌 어정쩡한 색깔이죠 상업성의역활을 하는사람입니다 돈을주면 하고 안주면 안하는 상업적 해커라고 할수 있죠
블랙해커 ==> 쉽게 말하면 크래커입니다.자기도취ㅣ에 빠져서 악성바이러스나 해킹툴을 유포하므로써 만족을하는 이들이죠 .
정보보안의 첫단계는
O/S 입니다 Operation System의 약자이죠
많은 분들이 본인은 Windows 나 Linux를 설치할줄 안다고 해서 이 o/s를 안다고 착각하시는분들이 많습니다.
쉽게 예를 들면 O/S를 본인의 집이라고 생각하시면 되겠죠
집이 문이 잠겨 있는데 어떤식으로 들어갈지를 선택하려면 우선 집의 구조를 잘알아야겠죠 ?!그래야 창문으로 들어갈지 문을 부수고 들어갈지를 알죠
O/S는 Windows,Linux,Solaris로 나눌수 있습니다.
각각의 O.S를 알고 넘어가는것이 네트워크 CCNA입니다.
CCNA는 데이터의 전송이 어디로 가는지 알기위해선 알아야 하겠죠 근데 왜 CCNA냐?!
수많은 노드의 진행 방향을 잡아주는것이 라우터서버 입니다.
CISCO사의 라우터를 다룰줄 알아야 오류를 잡을수 있겠죠
저 위에 과정을 이용해서 하시는게 네트웤 해킹입니다.시스템(O/S)해킹은 말그대로 운영체제에서의 오류나 바이러스의 대한 보안을 하는것입니다.
정리를 해서 나열을 하세된다면
운영체제(기본적인 윈도우 & 유닉스계열인 리눅스 & SUN 의 Solaris)
서버/네트웤(CCNA/CCNP (CISCO))
System & Application Hacking ,Network Hacking ,침해/대응 이렇게 진행이되고 있습니다 (정보보안 정규 과정은 어디든 다 똑같습니다.)
아까도 말씀드렸듯이 시스코벤더사의 장비를 다룰줄 알아야 하는 부분이 많고 그밖에도 실장비위주의 수업이나 교육으로 실무에서의 취업에 문제가 없겠지요^^
약간의 수강의대한 정보를 더드리자면
기간은 대략 개개인의 차이가 있지만
보통 짧게는 6개월 길게는 9~10개월정도까지 보시면 됩니다.
저 과정을 이수하므로써 가능한 자격증들을 하나씩 나열해 드리자면
1) CISA (국제공인정보시스템감리사)
는 가장 효과적인 정보시스템 감사와 통제및 보안 실무
를 적용하는 공인된 전문가 입니다.
응시자격으로 특별히 요구되는 자격은 없구요
CISA 등록후에도 계속적인 교육을 받아야 CISA를 유지하실수 있습니다.
2) CISSP (국제공인정보시스템보안전문가)
는 CISSP 정규과정은 CISA자격 취득 후
반드시 거쳐야 하는 CPE(자격유지교육)과정으로 인정되고, CISA자격에 관심이 있으신
분들의 경우CISA를 준비하시며 공부하셨던 내용이 40%이상 중복되어
큰도움이 됩니다
또한 , CISSP 자격 소지자의 경우는 호주영주권 신청시 직업점수로서
CISA,변호사,공인회계사와 함께60만점을 부여 받는등,전세계적으로
점점 어려워지는 이민법개정에도 불구하고 CISSP 소지자는 오히려 유리하게,
개정되어,선진각국에서는 이미 최고의 자격사로 인정받고 있음을 알수 있습니다.
3)CCNA(Cisco Certified Network Associate)
Network 전문가 자격증 CCIE에 이르는 첫번째 단계의 Cisco 자격증입니다.
SOHO(small office/home office) 시장에 필요한 초급 단계의 네트워킹 지식을 갖고 있음에
대한 인증입니다. 노드 수 100개 이하의 소규모 네트워크에 IP, IGRP, IPX, Serial, AppleTalk,
Frame Relay, IP RIP, VLAN, RIP, Ethernet, Access List 등을 비롯한 LAN, WAN,
다이얼 액세스 서비스를 설치, 구성, 운영할 수 있습니다.
4)CCNP(Cisco Certified Network Professional)
CCNP는 컴퓨터 네트워컴 전문가 양성을 목적으로 시행된 시스코의 기술 공인 프로그램의
하나로 라우터와 스위치를 사용하여 네트워크를 구성하는 능력과 네트워크 운영상의
여러 가지 트러블 슈팅(trouble shooling) 능력을 평가하는 자격증입니다.
CCNP는 이 중에서 Network Support 트랙의 Professional 단계에 해당,
CCNP는 반드시 CCNA를 취득한 사람에 한하여 응시할 수 있는 기회를 제공하며,
CCNA보다 더 복잡한 네트워크 문제를 해결할 수 있는 실무 능력을 요구합니다.
구체적으로 노드 수 100-500개 이상의 중형 네트워크에 대한 LAN, WAN 및 다이얼 액세스
서비스를 설치, 구성 및 운영할 수 있는 능력을 평가 합니다.
5) MCP
mcp는 보통 mcse나 mcsd 등을 취득하는데 거쳐가는 인증입니다...
님의 말대로 아무 과목이나 합격해도 주어지는 자격증이죠...^^
윈2000 프로와, 윈2000 서버 입니다...(98시험과목은 폐지 되었습니다..)
[시험과목]
Visual C++
Visual Vasic
Vicsual C#
Visual InterDev
MS-SQL
MS SNA Server
MS Exchange Server
MS Proxy Server
Windows Server
Outlook 등
만약 보유하고 있는 자격증에 해당하는 프로그램이 업그레이드되어서 새로운 버전이 나오면 그 버전에 따른 업데이트 시험을 기간 내에 치뤄야 합니다. 버전업될 때마다 시험을 다시 봐야한다는 것이죠. 물론 업그레이드 시험이기 때문에 새로 따야 하는 사람보다는 혜택이 주어집니다. 한국에서 취득해도 국제자격증이고 회원으로 등록되기 때문에 전 세계 어디서든지 이용할 수 있습니다.
MCP를 사람들이 많이 응시하는 이유는 자격증이 전문성을 나타내주기도 하지만 MS 계열사 및 협력업체에 들어가기가 보유하지 않은 사람보다 수월한 이유도 있습니다. MS Korea 관계자 얘기로는 MS 계열사 및 협력업체가 되기 위해서는 MCP 자격증이 있는 사람을 필수적으로 사원으로 보유하고 있어야 한다고 합니다. 그리고 MS 에서 주는 혜택도 많습니다.
MS 시험 과목 중 하나를 따면 무조건 MCP 이며 보유하고 있는 자격증 개수 및 종류에 따라 명칭이 달라집니다.
6) LPIC
LPIC는 리눅스 국제 자격증으로 널리 보급 중인 자격증입니다.
리눅스 서버 시장이 급성장하면서 리눅스를 배우는 사람의 수가 크게 늘었습니다.
이에 따라 리눅스 관련 자격증에 대해서도 관심을 가지는 사람이 많으며 리눅스 관련
자격증은 여러 가지가 있는데, 이 중 국내에서 시험을 주관하는 것은 리눅스마스터이며
LPIC, RHCE는 국제 공인 자격증입니다.
LPIC를 취득하면 자격증과 ID 카드 외에 몇 가지 로고를 쓸 수 있는 권한을 줍니다.
특이한 점은 LPI 온라인 사이트를 통해 서류를 제출하면 일거리를 알선 받는다는 사실입니다.
리눅스로 무얼하는지 ..
인터넷에 연결된 컴퓨터를 보통 호스트라고 부른다.
리눅스를 인터넷에 연결해서 가장 많이 사용하는 용도는 웹서버, 메일서버, DNS서버이다.
그외에 PPP서버, AnonymousFTP 서버, 뉴스서버, IRC 서버 등 인터넷에서 제공하는
모든 서버 기능을 리눅스에서 운영할 수 있고 그 성능도 다른 어느 운영체제를
사용하는 경우보다 뛰어나다.
7) 그밖에 자격증들
CSA / SCNA( Solaris 관련)
많은 도움이 되었기를 바랍니다
|
Hit : 11442 Date : 2005/12/29 12:52
|
1581, 
10/80 
아이프리드
