올드 IT직장인의 IT자격증 수집하기

정보보안기사 실기 후기 — 46점 불합격, 그래도 11월에 다시 도전한다시험일: 2026년 7월 25일결과 발표: 2026년 8월 28일결과: 46점 불합격 (합격선 60점)5년 만의 도전, 그리고 또 한 번의 좌절2021년 정보보안산업기사 필기를 합격했어요.그런데 실기를 미응시했고, 2023년에 구경 모드로 한 번 응시해봤지만 제대로 된 준비는 아니었어요. 그러는 사이 2021년 필기 합격의 유효기간이 만료돼버렸고, 2026년에 산업기사 필기부터 다시 시작해야 했어요.2021년 정보보안산업기사 필기 합격 → 실기 미응시 ↓2023년 정보보안산업기사 실기 구경 모드 응시 ↓ (필기 유효기간 만료)2026년 정보보안산업기사 필기 재합격 → 실기 합격 (62점) ✅ ↓2026년 정보보안..

정보보안기사 실기 시험 후기 — 쉬워 보였지만 함정이 있었다7월 25일, 정보보안기사 실기 시험을 봤습니다.D-4부터 시작한 벼락치기, 그런데 월·수·목 술자리가 기다리고 있었어요.시험 전 상황 요약D-5에 공부를 시작하려 했지만 회식 직격탄을 맞고, D-4 도서관에서 3시간 공부했어요. 그리고 D-3, D-2... 월요일, 수요일, 목요일 연속으로 술자리가 있었습니다.계획: D-4부터 매일 체계적으로 벼락치기현실: 월·수·목 술자리 → 실질 공부 D-4 하루 사실상 D-4 도서관 3시간이 전부였어요."알코올성 치매"라는 표현이 딱 맞는 상태로 시험장에 들어갔습니다 ㅎㅎ시험 체감 난이도 — 쉬워 보였다2026년 1회차 정보보안기사 실기 합격률이 약 6%였어요. 그 영향인지, 이번 2회차는 전반적으로 쉽게..

정보보안기사 실기 D-1 오후 — 실전 답안 요령 + 최종 체크리스트내일 시험입니다.오늘 오후가 마지막 정리 시간이에요.공부보다 중요한 건 "어떻게 쓸 것인가"입니다.정보보안기사 실기, 어떻게 써야 하나20년 경력자라도 시험지에 쓰는 건 다른 이야기예요.머릿속에 있는 걸 "시험 형식에 맞게" 쓰는 게 핵심이에요. 실기 시험 구조:단답형 12문항 × 3점 = 36점서술형 4문항 × 12점 = 48점실무형 2문항 중 1선택 × 16점 = 16점총 100점, 60점 이상 합격단답형 답안 요령핵심 키워드만, 정확하게단답형은 키워드가 없으면 0점이고, 키워드가 맞으면 3점이에요.❌ "방화벽 같은 보안 장비를 통해 차단한다"✅ "iptables" 또는 "패킷 필터링 방화벽" 자주 나오는 단답형 패턴:Q..

정보보안기사 실기 D-1 오전 — 최근 기출 하이라이트 (27~30회 신규 개념)D-1 오전입니다. 내일이 시험이에요.오늘 오전은 최근 회차에서 신규로 등장한 개념들만 빠르게 훑어봅니다.기존 개념은 어제까지 다 봤으니, 오늘은 "최신 트렌드"에 집중해요.왜 최근 기출 신규 개념인가정보보안기사 실기는 시대 흐름을 반영해서 매 회차마다 신규 개념이 1~3개씩 추가돼요. 27~30회에서 새로 등장했던 개념들이 다음 회차에도 재출제될 가능성이 높아요.기존 암기 내용에 이것만 추가로 챙기면 됩니다.27~28회 신규 개념LAN 스위치 포워딩 방식 ⭐⭐⭐Store and Forward = 전체 프레임 수신 후 오류 검사 후 전송 (신뢰성 높음, 속도 느림)Cut Through ..

정보보안기사 실기 D-2 오후 — 정보보안관리 + 법제도 핵심 정리D-2 오후입니다.정보보안관리와 법제도는 암기 비중이 높은 파트예요.숫자와 용어를 정확히 외우는 게 핵심입니다.위험 분석 공식 ⭐⭐⭐⭐ (계산 문제 출제!)SLE (단일 예상 손실) = 자산가치 × 노출계수(EF)ALE (연간 예상 손실) = SLE × ARO (연간발생률) 예제:서버 자산가치: 1억원EF: 0.3 (30% 손상)ARO: 0.5 (2년에 1회)SLE = 1억 × 0.3 = 3천만원ALE = 3천만 × 0.5 = 1천5백만원 위험 처리 방안 4가지:위험 수용 = 위험을 그대로 받아들임 (비용 정보보안 거버넌스 ⭐⭐⭐ISMS-P 인증 의무 대상:정보통신서비스 제공자: → 매출액 100억원 이상 또는 이용자 100만명 이상..

정보보안기사 실기 D-2 오전 — 애플리케이션보안 + 암호학 핵심 정리D-2 오전입니다.애플리케이션보안과 암호학은 출제 비중이 높은 파트예요.특히 웹 취약점은 실무에서 직접 다루는 영역이라 이해가 빠를 거예요.웹 취약점 3대장 ⭐⭐⭐⭐⭐ (매 회차 출제)SQL 인젝션원리: 입력값에 SQL 구문을 삽입해 DB를 조작예시: ' OR '1'='1 → 인증 우회 '; DROP TABLE users; -- → 테이블 삭제 종류:Error Based = 에러 메시지로 DB 구조 파악Union Based = UNION SELECT로 다른 테이블 조회Blind = T/F 응답 차이로 정보 추출Time Based Blind = 응답 지연(sleep)으로 정보 추..

정보보안기사 실기 D-3 오후 — 네트워크보안 핵심 정리D-3 오후입니다.네트워크보안 파트는 실무 경험이 있으면 개념은 금방 잡히지만,시험 용어와 구조를 정확히 써야 하는 게 포인트예요.IPSec (AH/ESP) ⭐⭐⭐⭐ (전 회차 최다빈출)전 회차에서 가장 자주 나오는 주제예요. 거의 매 회차 출제라고 보면 돼요.구분AHESP제공 서비스무결성 + 인증 + 재생공격방지무결성 + 인증 + 기밀성(암호화)암호화❌✅프로토콜 번호5150NAT 통과불가NAT-T로 가능 AH 핵심 필드:SPI (Security Parameter Index) — SA 식별자Sequence Number — 재생공격 방지용 단조증가 값Authentication Data (ICV) — 무결성 검증값 모드:전송모드 — 페이로드만 보호,..

정보보안기사 실기 D-3 오전 — 시스템보안 핵심 정리정보보안기사 실기 D-3입니다.오늘 오전은 시스템보안 파트를 정리합니다.20년 인프라/보안 경력자가 시험 관점에서 다시 정리한 내용이에요./etc/shadow 파일 구조 ⭐⭐⭐시스템보안에서 가장 자주 출제되는 주제 중 하나예요.계정명:$id$salt$hash:최종변경일:최소기간:최대기간:경고기간:비활성:만료일:예약 필드는 총 9개로 구성돼요.필드의미계정명로그인 ID암호화 패스워드$id$salt$hash 형태최종변경일1970.1.1 기준 일수최소사용기간변경 후 최소 유지 기간최대사용기간패스워드 만료 기간경고일수만료 전 경고 시작 일수비활성일수만료 후 비활성 처리까지 기간만료일계정 만료일예약필드미사용 $id 해시 식별자:$1$ = MD5 (취약, 사용..

정보보안기사 실기 D-4 — 회식 직격탄 맞고 도서관에서 3시간어제부터 공부 시작하려 했습니다.그런데 갑작스러운 부서 회식이 기다리고 있었습니다.D-5, 공부 시작하려다 회식 직격탄어제(D-5)는 드디어 공부를 시작하려고 마음을 먹었어요. 알기사 실기책도 꺼내두고, 자료도 정리해두고... 그런데 퇴근 무렵 갑작스러운 부서 회식이 잡혔습니다.계획: 오늘부터 D-5 벼락치기 시작!현실: 회식 직격탄 직장인 공부의 현실입니다 😅D-4, 드디어 도서관오늘 일 마치고 오랜만에 도서관에 앉았어요. 머리는 잘 안 굴러가더라고요. 며칠 쉬어서 그런지, 책을 펴도 내용이 잘 안 들어오고...그래도 머리를 달래가며 겨우겨우 3시간 리마인드 했습니다. 교재는 알기사 2022년판 실기책에 기출 복원 자료를 교차로 보는 방식..

정보보안기사 실기 접수 완료 — 그런데 큐넷이 아니었다 (헷갈리는 자격증 접수 사이트 총정리) 6월 22일 월요일, 정보보안기사 실기를 접수했습니다.그런데 접수처가 큐넷(Q-net)이 아니라는 걸 아시나요?컴퓨터/IT/전자전기 분야 자격증 접수 사이트를 전부 정리했습니다.목차정보보안기사 실기 접수 완료왜 큐넷이 아닐까국가기술자격인데 큐넷 아닌 시험들국가공인 민간자격 — 별도 사이트주의 — 국가공인이 아닌 민간자격전체 정리표마치며정보보안기사 실기 접수 완료6월 22일 월요일 오전 10시, 정보보안기사 실기 접수를 마쳤습니다. 시험일은 7월 25일이에요. 솔직히 말하면 별다른 긴장은 없었어요.이미 정보보안산업기사 실기를 한 번 봤었고, 정보보안기사 필기까지 거쳐온 터라 접수 과정 자체는 익숙해진 느낌이었습니..