[720제/보안] 보안 네트워크 경계부터 클라우드까지 심층 방어 아키텍처 [TOP반 베이스라인] #정보관리기술사 #보안 #해킹

정보관리기술사·컴퓨터시스템응용기술사 TOP반 베이스라인 보안편입니다. #기술사 #정보관리기술사 #컴퓨터시스템응용기술사 #기술사시험 #기술사공부 #기술사합격 #자격증공부 00:00 인트로 01:32 심층 방어 (Defense in Depth) 02:08 NGFW (차세대 방화벽) 02:58 포트 기반 통제의 한계 03:35 IPsec VPN 04:08 AH (인증 헤더) 04:32 ESP (보안 페이로드 캡슐화) 05:00 AH와 ESP가 함께 쓰이는 이유 06:05 NAC (네트워크 접근 제어) 06:58 802.1X 인증 07:12 치료망 격리 07:28 망분리 (VDI vs CBC) 07:45 경계 보안 2단 도식 08:35 침입 탐지·방지 영역 09:05 IDS (침입 탐지 시스템) 09:58 IPS (침입 방지 시스템) 10:35 IPS의 가용성 리스크 11:02 Bypass · Fail-Open 설계 11:32 DDoS 공격 유형 12:02 DDoS 스크러빙 센터 12:22 BGP 라우팅 전환 12:48 애니캐스트 (Anycast) 13:32 IDS vs IPS 비교표 14:08 경보 피로 (Alert Fatigue) 14:35 보안 관제 체계 15:02 SIEM 15:25 로그 정규화 (Normalization) 15:40 상관 분석 (Correlation) 16:28 SOAR 16:50 플레이북 (Playbook) 17:05 MTTR 단축 17:28 관제 파이프라인 도식 17:48 MITRE ATT&CK 커버리지 매핑 18:28 엔드포인트 보안 19:02 EDR 19:15 시그니처 기반 백신의 한계 19:32 파일리스 · 제로데이 공격 20:00 행위 분석과 역추적 20:32 XDR 20:48 DLP (데이터 유출 방지) 21:08 정규식 · 핑거프린팅 21:40 클라우드 네이티브 보안 22:02 VM Escape (가상머신 탈출) 22:40 컨테이너 보안 23:08 cgroups (자원 격리) 23:32 seccomp (시스템콜 필터) 24:05 1·2교시 답안 구성 전략 24:55 오늘의 정리 & 마무리