안녕하세요!
22년 2회차 정보보안산업기사 합격 후기로 간단하게 찾아왔습니다.
IT 보안업계에서 종사한지 벌써 4년이 지나가고 있네요. (병사 기간은 2년, 간부 4년)
나라를 지키는 입장으로써 오랜기간 있기는 했는데 보안자격증이라는건 거의 없어서 아쉽던 와중에 이번에 취득을 하였습니다.
1. 필기 :
필기는 예전에 붙어서 거의 막회차까지 시험을 안보다가 이번에 실기 시험을 보게 된 경우에요.
정보처리기사가 있는 입장으로 '에이 기사를 봐야지!' 하다가 이번에 어? 필기 면제기간이 끝나가네? 하고 본 시험입니다.
* 필기는 예전보다 많이 어려워진거 같아요. 이제 문제 반출이 되서 봤는데..어렵더라구요ㅠ
2. 실기 :
저는 정보보안기사도 산업기사 동회차에 합격해서 같이 공부했습니다. 원래 하던 업무도 있고 기초 지식이 아예 없는건 아니여서 공부는 한달정도는 엄청 빡세게 하고 쉬엄쉬엄 했던거 같아요. 보시면 2년 전에도 시험을 본걸 2년동안 조금씩 공부하셨다고 생각하시면 되요. IT 업계에 종사하지 않으면 비정규자로써는 조금 힘든 부분도 있을 수 있어요!
- 시험 당일
시험 당일에는 산업기사가 오전, 기사가 오후 시험이더라구요. (예전이랑 반대로 시험봄)
그래서 아침에 일찍 일어나서 가려고 했으나, 거의 10분남기고 도착을 해서 딱히 시험문제를 보지는 못했습니다. 전날에 새벽에 조금 보고잔게 전부에요. 모두가 알다시피 문제는 뭐가 나올지 모르지만 내가 아는문제가 나올 수도 있어요.
기출문제를 정리해보자면 (알기사 내용을 조금 참조했습니다)
단답형
1. 기업 정보보호 총괄 책임자 : CISO
2. 포맷 스트링 보안 위협 방법 : 프로세스 공격(다운/종료) , 프로세스의 메모리 확인(읽기) , 프로세스의 메모리 변조(쓰기)를 통한 임의 코드 실행 (답을 몰라서 참조하였습니다.)
3. L2 스위치 관련 전송 : Store and Forward, Cut-쓰루, Fragment-Free
4. 정보보안 장비 관련 : IDS, F/W (방화벽). VPN
5. 데이터베이스 보안 요구사항 5가지 : 사용자 인증, 부적절한 접근 방지, 추론 방지, 데이터 무결성, 감사기능
6. logrotate 관련 : logrotate.cof, /etc/logrotate.d, cron
7. TLS 구성요소 2개 적기 : Alert, Record 프로토콜 등
8. 침해 공격 방법 : SQL 인젝션, path traversal, XSS
9. 데이터베이스 질의문 (DCL) : DENY, GRANT, REVOKE
10. 보안장비 로그 관리 : syslog, SNMP
서술형
1. 보안장비 원격관리 접근통제 방법
2. 디지털 포렌식 5원칙
3. HTTP 전송에 대한 GET, POST 설명과 차이
실무형
1. sendmail 설정
2. 리눅스 vsFTP 설정 관련
3. 리눅스 보안설정
(TMOUT설정, deny, unlock_time=120, no_magic_root, disable=yes등)
3. 합격 후기저는 기사 공부를 하는겸 한거라 '산기 난이도 별거아니겟지?' 하고 간거라 (2021년도 기준으로는 기사는 3%대, 산기는 많으면 40%까지 가능했어요) 이렇게 어렵게 나올줄은 몰랐어요. 그래서 한번 더 확인하고 답쓴거에서 혹시나 오탈자가 있는지, 내용에 문제가 없는지 확인하고 정확하게 쓴답에 대하여는 점수도 대강 생각하고 나왔어요.
결론은 최종합격! 기사는 떨어졌습니다. 한번더 봐야죠.. (아쉬움)
제가 드리는 팁은 답안 쓰실때 혹시나 내가 모르는 용어나 애매한 용어는 아예 쓰지마세요!
예를 들어 IPS인데 IPS(침입차단시스템) 이렇게 쓰면 혹시나 침입차단시스템을 다른 내용을 쓰면 아예 채점에서 감점사항으로 들어갈 수 있어요. 조심하셔야 해요. 그리고 실기는 한번 글을 써보는 방법을 익히셔야 좋아요~
팁이랄것도 할건 없지만.. 모두 좋은 내용으로 합격하셨으면 좋겠습니다!
궁금한사항은 댓글 남겨 주세요~
참조 : 알기사 정보보안산업기사 실기 가답안
'자격증 취득 관련 > 정보보안기사, 산업기사' 카테고리의 다른 글
| 2022년 3회차를 달려.. (정보보안기사) (0) | 2022.09.20 |
|---|