계획

계획에는 우선 순위가 높은 자산 파악, 위험 관리 프로세스를 통한 위험 및 취약점 식별 후 위험을 관리할 기업 보안 정책 작성이 포함됩니다.

Microsoft는 현재 이 교육 과정에 대한 콘텐츠를 개발 중에 있습니다. 관심 있는 주제와 콘텐츠 유형에 대한 의견 부탁드립니다.

관련 자료

레벨 100
보안 기초
Microsoft Executive Circle 웹 캐스트: 마이크 내쉬의 보안360: 호환성의 당위성(레벨 100) (영문)
위협 및 취약점 완화
Microsoft Executive Circle 웹 캐스트: 마이크 내쉬의 보안360: 스파이웨어에 대한 지속적인 주시(영문)
Microsoft Executive Circle 웹 캐스트: 디지털 위협으로부터 Microsoft Exchange 환경 보호 (영문)
Microsoft Executive Circle 웹 캐스트: 메시징 및 공동 작업 보안: 도전에 직면(레벨 100) (영문)

레벨 200
ID 및 액세스 관리
TechNet 웹 캐스트: 스마트 카드를 사용한 다중 요소 인증 구현(레벨 200) (영문)
TechNet 웹 캐스트: Exchange Server 보안 구현(레벨 200) (영문)
TechNet 웹 캐스트: ISA Server 2004를 사용한 네트워크 경계 보안(1/3부): ISA Server 보안 소개(레벨 200) (영문)
TechNet 웹 캐스트: ISA Server 2004를 사용한 네트워크 경계 보안(2/3부): 내부 서버 보안 및 필터링 구현(레벨 200) (영문)
TechNet 웹 캐스트: ISA Server 2004를 사용한 네트워크 경계 보안(3/3부): Exchange Server 액세스 보안 및 가상 사설망(레벨 200) (영문)
보안 기초
TechNet 웹 캐스트: 보안 위험 관리(레벨 200) (영문)
MSDN 웹 캐스트: TechEd 라이브: 해커의 해킹 수법(레벨 200) (영문)
MSDN 웹 캐스트: 수정: 안전한 웹 기반 응용 프로그램 설계 고려 사항(레벨 200) (영문)
MSDN 웹 캐스트: 디지털 블랙벨트 시리즈: 안전한 개발 프로세스의 의도적인 구축(레벨 200) (영문)
MSDN 웹 캐스트: 개발자 방어 수단: 응용 프로그램 보안 검증 프로그램(레벨 200) (영문)
MSDN 웹 캐스트: 응용 프로그램 보안 핵심(1/3부): 안전한 통신(레벨 200) (영문)
MSDN 웹 캐스트: 응용 프로그램 보안 핵심(2/3부): 인증(레벨 200) (영문)
위협 및 취약점 완화
TechNet 웹 캐스트: "IT 보안 전문가에게 질문" 시리즈: 맬웨어 위험 감소 전략(레벨 200) (영문)
TechNet 웹 캐스트: 보안 위험 관리(레벨 200) (영문)
온라인 세미나: ISA Server 2004 기술 개요(영문)

레벨 300
ID 및 액세스 관리
TechNet 웹 캐스트: Microsoft IT의 무선 네트워크 보안 사례(레벨 300) (영문)
보안 기초
TechNet 웹 캐스트: 보안 위험 관리(1/3부): 개념 및 전제 조건(레벨 300) (영문)
TechNet 웹 캐스트: 보안 위험 관리(2/3부): 위험 평가(레벨 300) (영문)
TechNet 웹 캐스트: 보안 위험 관리(3/3부): 의사 결정, 제어 및 프로그램 효율성(레벨 300) (영문)
MSDN 웹 캐스트: SQL Server 및 Windows XP SP2(레벨 300) (영문)
MSDN 웹 캐스트: 응용 프로그램 보안 핵심 3부: 인증(레벨 300) (영문)
MSDN 웹 캐스트: 응용 프로그램 수준 공격: 경계 조작 및 오류 트래핑(레벨 300) (영문)
가이드: Windows XP SP2의 Microsoft Internet Explorer 보안 이해 (영문)
가이드: 위협 모델링 웹 응용 프로그램(영문)
가이드: 안전한 ASP.NET 응용 프로그램 구축: 인증, 권한 부여 및 안전한 통신 - 인트라넷 보안 (영문)
가이드: 안전한 ASP.NET 응용 프로그램 구축: 인증, 권한 부여 및 안전한 통신 - 엑스트라넷 보안 (영문)
가이드: 안전한 어셈블리 구축 (영문)
가이드: 안전한 데이터 액세스 구축 (영문)
가이드: 실용 코드 액세스 보안 (영문)
가이드: 안전한 ASP.NET 페이지 및 컨트롤 구축 (영문)
가이드: 안전한 서비스하는 구성 요소 구축 (영문)
가이드: 안전한 원격 구성 요소 구축 (영문)
가이드: 안전한 웹 서비스 구축 (영문)
가이드: 보안 가이드: ASP.NET 2.0 (영문)
 
[](#mainsection)[페이지 위쪽](#mainsection) ### 콘텐츠 형식 및 레벨 정의

콘텐츠 형식 키 레벨 키
**콘텐츠 형식** **설명** **레벨** **설명**
**가이드:** 가이드는 백서, 관련 자료 키트, 여러 장으로 구성된 가이드(온라인 또는 다운로드)와 기사 등과 같이 문서로 작성된 지침 또는 설명서 등이 포함됩니다. **100:**   소개 및 개요 자료. 주제에 대한 전문 지식이 거의 없거나 전무하다고 가정하며 개념, 기능, 특정 및 이점에 대해 다룹니다.
**웹 캐스트:** 웹 캐스트는 60분 ~ 90분 길이의 라이브 방송으로 대화형 기술 프레젠테이션, 제품 시연 등을 Microsoft 기술, 업계 또는 이 두 가지 주제 모두에 대한 전문가가 제공하는 질문과 대답 세션 등으로 구성됩니다. 모든 콘텐츠는 기록되어 주문형으로 이용 가능합니다. **200:**   중간 자료. 레벨 100의 지식을 보유하고 있다고 가정하며 해당 주제에 대한 구체적인 정보를 제공합니다.
**온라인 세미나:** 온라인 세미나는 라이브 이벤트 동안 제공되는 관련 자료를 집약해 놓은 것으로 PowerPoint 프레젠테이션, 비디오 시연, 온라인 및 다운로드 가능한 백서, 도구 및 기타 관련 자료를 포함할 수 있습니다. **300:**   고급 자료: 레벨 200의 지식과 실제 환경에서 기능에 대한 심층적인 이해력과 강력한 코딩 기술을 보유하고 있다고 가정합니다. 아키텍처, 성능, 마이그레이션, 배포 및 개발을 포괄하는 제품/기술, 기능 등의 하위 집합에 대한 상세한 기술적 개요를 제공합니다
**가상 랩 및 체험식 랩:** 가상 랩과 체험식 랩을 통해 사용자는 오작동이 허용되는 보호 환경에서 Microsoft 소프트웨어와 서버를 테스트할 수 있습니다. **400:**   전문가 자료. 심도 깊은 기술적 지식과 경험을 보유하고 있으며 해당 주제에 대해 상세하고 철저하게 이해하고 있다고 가정합니다. 전문가 간 상호 작용을 제공하며 전문화된 주제에 대해 다룹니다.
**도구:** 도구는 사용자의 특정 작업 수행을 지원하는 다운로드 가능한 응용 프로그램 또는 소프트웨어입니다.  
[](#mainsection)[페이지 위쪽](#mainsection)
추가 범주

페이지 위쪽