공통교육 7/8

1. [신동혁]ISMS-P 인증컨설팅 -> 생략가능

2. [한철규] 보안산업의 이해

위협

위험: 위협이 자산에 영향을 끼칠 확률

보안=안전을 유지함, 위협으로부터 자산을 보호하는 것

의식: 사회적, 역사적으로 형성되는 사물이나 일에 대한 개인적, 집단적 감정이나 견해나 사상

3. [이상섭] 소프트웨어 버그란 무엇인가, 임베디드 펌웨어 분석의 시작

Attack Surface(Protocol, user input, Interface), Attack Vector

4. [김영옥] 보안컨설팅 일반

5. [김홍진] 보안프로젝트 수행방법론

한시성: 모든 프로젝트는 명확하게 정의된 시작과 끝이 있음

고유성: 모든 프로젝트는 모두 다른 고유한 목적이 있음

프로젝트의 3대 관리요소: 일정관리, 예산관리, 범위관리

프로젝트의 5대 관리요소: 품질관리, 인력관리, 의사소통관리, 위험관리, 조달관리