독자리뷰
보안초보를 위하여
knigh***
2005-04-14
IT CookBook, 정보 보안 개론과 실습: 시스템 해킹과 보안
이 책은 대학의 컴퓨터 관련학과 및 IT 전문 학원에서 보안을 처음 배우고자 하는 사람을 대상으로 한다. 그렇지만 해킹과 보안이라는 주제의 성격상, 운영체제에 대한 기반 지식이 필요하다. 따라서 이 책은 이러한 기반 지식이 있으면서, 보안에 처음 입문하여 전체적인 그림을 이해하고 싶은 사람에게 가장 적합하다. 물론, 이러한 기반 지식만 있다면 일반인들의 독학서로도 유용하다.
- 저자 : 양대일
- 출간 : 2004-06-11
하나씩 따라할수 있는 서적입니다. 보안에 대해서 처음 공부하고 싶은 분은 이책을 먼저 보기 바랍니다.
역시. 요즘 나오는 IT 쿡북 시리즈는 하나씩 따라해볼수 있는 형태로 구성이 되어 있습니다. 이론과 연습문제 형태로 이루어져서 잘 모르는 분들에게 따라가볼수 있는 형태로 되어 있습니다.
책 서론에는 리눅스와 윈도우의 원리를 먼저 얘기하면서, 전체적으로 보안과 관련된 부분으로 시작되고 있습니다. 윈도우의 서비스 부분, 리눅스의 uid, gid 부분을 잘 설명하면서 실제 이부분의 보안적인 부분을 다루고 있습니다.
시스템 핵킹공격으로 패스워드, uid, 백도, 버퍼 오버플로우, 포맷스트링, 레이스 컨디션 과 같은 전통적인 부분에 대해서 실제 운영체제에서의 예를 들어가면 잘 설명하고 있습니다. 일반 보안책에서의 장황한 해킹툴의 설명이나, 지금은 전혀 써먹지 못하는 그런 예를 사용하지 않는 코드를 선보이는 등.. 읽는 독자들의 실제적인 예를 보임으로서, 저자의 노력하는 모습이 참 많이 보입니다.
그러나.. 역시 한권으로는 보안이라고 하는 부분을 이해하거나, 만족스럽다고는 할수 없겠습니다. 처음 보안이 머구? 해킹이라는게 무엇인지 알고 싶은 분에게는 권해드리지만. 어느정도 아는 분에게는 별로 추천하지 않습니다.
정보보안의 첫 걸음중 하나로 쓰일만 하는 책으로 추천합니다..^^ (강컴에서 제가 작성한 서평을 올립니다.)
역시. 요즘 나오는 IT 쿡북 시리즈는 하나씩 따라해볼수 있는 형태로 구성이 되어 있습니다. 이론과 연습문제 형태로 이루어져서 잘 모르는 분들에게 따라가볼수 있는 형태로 되어 있습니다.
책 서론에는 리눅스와 윈도우의 원리를 먼저 얘기하면서, 전체적으로 보안과 관련된 부분으로 시작되고 있습니다. 윈도우의 서비스 부분, 리눅스의 uid, gid 부분을 잘 설명하면서 실제 이부분의 보안적인 부분을 다루고 있습니다.
시스템 핵킹공격으로 패스워드, uid, 백도, 버퍼 오버플로우, 포맷스트링, 레이스 컨디션 과 같은 전통적인 부분에 대해서 실제 운영체제에서의 예를 들어가면 잘 설명하고 있습니다. 일반 보안책에서의 장황한 해킹툴의 설명이나, 지금은 전혀 써먹지 못하는 그런 예를 사용하지 않는 코드를 선보이는 등.. 읽는 독자들의 실제적인 예를 보임으로서, 저자의 노력하는 모습이 참 많이 보입니다.
그러나.. 역시 한권으로는 보안이라고 하는 부분을 이해하거나, 만족스럽다고는 할수 없겠습니다. 처음 보안이 머구? 해킹이라는게 무엇인지 알고 싶은 분에게는 권해드리지만. 어느정도 아는 분에게는 별로 추천하지 않습니다.
정보보안의 첫 걸음중 하나로 쓰일만 하는 책으로 추천합니다..^^ (강컴에서 제가 작성한 서평을 올립니다.)
