정보보안기사

1. 개요

2. 응시 합격 현황

2.1. 정보보안기사

2.2. 정보보안산업기사

3. 시험 방식

4. 시험 과목

4.1. 필기

4.1.1. 시스템 보안

• 운영체제, 클라이언트 보안, 서버 보안 등 인프라 보안 관리의 전반적인 부분을 취급한다.
• 시스템 해킹(버퍼 오버플로우, 레이스 컨디션닝, 포맷 스트링, 기초 리버싱 등)
• 유닉스 및 리눅스 보안 설정(setuid, setgid, sticky bit 등)
• 패스워드 크래킹 도구(john the ripper)
• 윈도우 보안 설정
• 악성코드 특징 및 종류
• 인공지능 보안[9]

4.1.2. 네트워크 보안

• 네트워크 일반, 네트워크 활용, 네트워크 기반 공격 이해, 네트워크 장비 활용 보안, 네트워크 보안 동향 등
• 네트워크 공격 기술(스푸핑, 스니핑 등)
• 네트워크 방어 기술 및 IDS, IPS, ESM 등 보안 장비

4.1.3. 애플리케이션 보안

• 인터넷 응용 보안, 전자 상거래 보안, 기타 애플리케이션 보안 등
• 웹 공격 및 방어 기술(XSS, SQL injection, CSRF, SSRF 등)
• DNS 및 DB 공격 및 방어 기술
• 소프트웨어 개발 보안

4.1.4. 정보보안 일반

4.1.5. 정보보안관리 및 법규

4.2. 실기 (정보보안실무)

• 시스템 해킹, 윈도우 및 리눅스 시스템 보안 설정
• 네트워크 해킹, 네트워크 보안, 암호학 및 기술
• 어플리케이션 보안, 웹 해킹, 아파치 웹 서버 보안 설정
• 주요정보통신기반시설 취약점 점검 및 보호대책 수립
• 침해사고 대응 및 분석(iptables, snort), 기초 악성코드 및 포렌식 분야
• 정보보호계획 수립, 위험분석
• 정보통신망법, 개인정보보호법, ISMS 인증심사 관련(이하 법, 고시, 시행령을 포함하기 때문에 범위가 매우 넓다)
• 그 외 전 세계적으로 알려진 보안 이슈

4.2.1. 정보보안법규

5. 난이도

6. 높은 난이도의 원인

• 주관 단체에서 많은 수를 뽑으려 하지 않는다. 필기의 경우, 난이도 실패로 50%가 넘는 합격률을 보이기도 했지만 실기에서는 채점 방식이 비공개라서 무슨 짓을 하는지 합격 비율은 거의 항상 비슷하다. 공인회계사 2차 시험처럼 절대 평가를 가장한 상대 평가라는 게 정설이다, 이는 2022년 한국방송통신전파진흥원으로 이관된 이후로도 문제의 난이도는 낮아졌지만 크게 바뀌지 않는 사항. 이전에는 한국인터넷진흥원에서 주관하였다.
• 범위가 방대하다. 이건 마음만 먹으면 듣도 보도 못한 문제를 가져올 수 있다. 애초에 정보보안기사는 단순 대졸자를 위한 시험이 아닌 아닌 실무자를 의식해 만든 자격증이기 때문에 당연한 결과이다. 그러나 보안 분야는 너무나도 스펙트럼이 넓어 실무자들조차 아는 지식이 천차만별이기 때문에 실무형 문제들은 운에 따라 알거나 모르는 문제가 나오는 상황이 생긴다.
• 모든 과목의 기초 뼈대부터 자잘한 부분까지 확실한 인덱싱과 암기가 요구된다. 두꺼운 시중 교재를 최소 한 번 읽는데 걸리는 시간과 그 내용을 얼마나 암기할 수 있느냐가 최종 합격까지 걸리는 시간 계산 공식이 된다.
• 물론 시중 교재만 봐서는 절대로 합격할 수 없다. 한국인터넷진흥원(KISA)을 비롯한 다양한 기관이 발행한 보안 관련 문서를 최소 한 번 이상 읽어보아야 실기 단답형에 대응할 수 있다. 무슨 뜻이냐면 수험자가 SQL 인젝션에 대해서 잘 알고 있더라도 지문 내에 괄호를 비워두고 필답하라 하면 그 지문을 본 적이 있어야 정답을 맞힐 수가 있는 것이다. 실례로 23회 정보보안기사 실기의 경우 소프트웨어 개발보안 가이드에 나온 SQL 인젝션과 관련한 Prepared Statement(선처리 방식)를 괄호로 비워둔 지문이 등장했다.
• 2022년 이전 KISA가 주관하던 당시에는 법률 문제가 단답형 문제의 빈 칸 형식이 아닌 서술형, 실무형 형식의 문제로 많이 나왔기 때문에,[14] 법률 문제를 맞추기 위해서는 법을 조항 그대로 외우는 수밖에 없었다.[15] 이는 2022년 주관사가 KISA에서 KCA로 변경된 지금, 법률 조항 자체를 완전히 외우는 문제는 어느정도 보완되었다. 하지만 빈칸 조항은 언제든지 등장할 수 있기 때문에, 철저히 공부를 해 둬야 함은 변함없다.
• 출제 문제를 공개하지 않아 문제를 정확히 알 수가 없어 기억에 의존한 복원 문제를 통해 전 범위를 공부해야 하기 때문에 문제를 예측하기 힘들다.
• 단답형 위주로 나와 가채점이 가능한 정보처리기사와는 달리 정보보안기사는 서술형과 실무형이 100점 만점 중 64점이나 차지하기 때문에 점수를 예측하는 것이 사실상 불가능하다.
• 위에 서술되었듯 서술형과 실무형의 배점 비중이 매우 높아 단답형이 출제되는 1~12번 문제를 아무리 잘 풀었어도 서술형과 실무형이 출제되는 13 ~ 18번 문제 중 3문제 이상 풀지 못했을 경우 99.99% 불합격 하는 구조로 되어 있으며[16] 특히 실무형의 경우 무려 16점[17]을 차지하기에 실무형에서 점수를 전혀 얻지 못하면 합격하는 게 사실상 불가능하다고 봐도 무방할 정도이다.
• 실기 시험 채점의 경우 시험지를 전국 5개 지역 시험장에서 센터로 취합하고 수험자의 인적 사항을 비공개 조치한 후 아래와 같이 이중, 삼중 절차를 거쳐 채점 및 검토가 된다고 한다. 재검토 요청 시 씨알도 먹히지 않으므로, 억울하겠지만 다음 시험을 준비해야 한다.
  
  <정보보안기사 실기 채점 방법>
  
  
  산업계와 학계의 전문가들로 구성된 채점 위원들이 채점하며 채점이 끝난 후, 바로 2회 이상 검토. 그리고 점수 집계 과정에서도 누락이나 오류가 발생하지 않도록 검정 센터에서 수차례 검토를 하며, 다시 한 번 채점 위원들이 2차 채점 검토를 진행하여 최종 점수 산정.

6.1. 2024년 시험 일정

7. 관련 문서

• 네트워크관리사
• 리눅스마스터
• 정보처리기사