정보보안기사 필기 CBT 공부법: 자산·위협·통제를 연결하기
시스템·네트워크·애플리케이션 보안을 목적과 계층으로 구분하고, 관리·법규를 함께 복습합니다.
보호 대상과 위협을 먼저 적으세요
정보보안기사 필기에서는 기술 이름을 외우기 전에 어떤 자산을 어떤 위협으로부터 보호하는지 정리해 보세요. 기밀성, 무결성, 가용성의 관점으로 문제의 목적을 읽으면 비슷한 보안 기술도 비교하기 쉽습니다. 공격 이름과 방어 장치를 한 줄로 연결해 봅니다.
시스템, 네트워크, 애플리케이션, 관리 영역은 서로 이어져 있지만 같은 통제를 모든 계층에 적용하는 것은 아닙니다. 현재 한국방송통신전파진흥원의 출제기준과 기사GG의 수록 자료를 구분해 확인하세요.
인증·권한·기록은 서로 다른 질문입니다
인증은 사용자가 누구인지 확인하는 과정이고 인가는 무엇을 할 수 있는지 판단하는 과정입니다. 로그는 실행된 행동을 확인하는 자료입니다. 로그인 여부만으로 모든 데이터 접근이 허용되는 것은 아니라는 점을 학습 예시로 설명해 보세요.
운영체제 권한 문제에서는 소유자, 그룹, 다른 사용자의 권한을 구분하고 특정 파일에 어떤 동작이 가능한지 확인합니다. 명령어 문자열만 외우기보다 입력과 결과의 관계를 작은 사례로 검토하세요.
네트워크와 암호는 제공하는 기능을 비교하세요
네트워크 문항은 통신의 어느 계층과 구간을 묻는지 먼저 표시합니다. 주소, 포트, 연결 상태, 응용 요청을 구분해 읽으면 방화벽·침입탐지·프로토콜 문제의 대상을 찾기 쉽습니다. 차단, 탐지, 복구는 다른 대응입니다.
암호 기술은 비밀 유지, 무결성 확인, 서명·검증의 역할을 나눠 정리합니다. 암호화와 해시를 같은 기능으로 설명하지 말고 키의 사용과 결과의 검증 방식을 비교해 보세요.
관리·법규 오답은 현행 기준으로 확인하세요
정보보호 관리와 개인정보 관련 법규는 기술 문항처럼 정답 문장만 외우지 말고 적용 대상과 시행일을 확인합니다. 과거 기출의 의무·수치를 현재 모든 조직의 기준이라고 해석하지 마세요. 시행기관의 범위와 국가법령정보센터를 대조합니다.
기사GG 정보보안기사 회차를 풀고 위협 이해, 기술 동작, 통제 목적, 관리·법규로 오답을 나눠보세요. 정답을 가린 뒤 왜 그 통제가 필요한지 설명할 수 있는지 확인합니다.