정보보안기사 실기를 한 권의 암기 목록으로만 공부하면 서로 다른 보안 영역의 판단을 연결하기 어렵습니다. 아래 구분은 학습을 돕기 위한 영역별 정리이며 실제 출제 범위와 시험 방식은 응시 회차의 공식 종목 안내를 기준으로 확인해야 합니다.
네트워크: 흐름을 그리기
요청이 어느 구간을 지나고 어떤 로그가 남는지 그려 봅니다. 패킷 하나만 보고 결론을 내리기보다 정상 트래픽과 비교할 기준을 적습니다. 주소와 포트를 외우는 것만으로 문제 상황을 설명할 수는 없습니다.
시스템: 권한과 기록
계정 권한, 프로세스, 파일 접근 기록을 연결합니다. 설정을 바꿨다면 어떤 위험이 줄고 어떤 서비스 영향이 생길 수 있는지 함께 생각하세요. 실습은 본인 소유 장치나 허가된 환경에서만 합니다.
웹: 입력과 응답
인증과 권한, 사용자 입력, 오류 응답을 구분합니다. OWASP 웹 보안 테스트 가이드의 항목을 참고해 재현 조건, 영향, 수정 확인을 한 문단으로 설명해 보세요. 도구 경고를 검증 없이 실제 취약점으로 적지 않습니다.
관리와 대응: 사람과 절차
기술적 탐지만으로 사고 대응이 끝나지 않습니다. 누가 보고하고 어떤 증거를 보존할지 적습니다. NIST 사고 대응 권고는 준비·탐지·대응·복구를 위험 관리에 연결합니다.
영역별 연습 후에는 섞인 문제를 시간 제한 안에 설명해 보세요. 전체 준비 순서는 정보보안기사 실기 준비 가이드를 참고하세요.