정보보안기사

1. 개요

2. 응시 합격 현황

2.1. 정보보안기사

2.2. 정보보안산업기사

3. 시험 방식

4. 시험 과목

4.1. 필기

4.1.1. 시스템 보안

4.1.2. 네트워크 보안

4.1.3. 애플리케이션 보안

4.1.4. 정보보안 일반

4.1.5. 정보보안관리 및 법규

4.2. 실기 (정보보안실무)

4.2.1. 정보보안법규

5. 난이도

6. 높은 난이도의 원인

• 주관 단체에서 많은 수를 뽑으려 하지 않는다. 필기의 경우, 난이도 실패로 50%가 넘는 합격률을 보이기도 했지만 실기에서는 채점 방식이 비공개라서 무슨 짓을 하는지 합격 비율은 거의 항상 비슷하다. 공인회계사 2차 시험처럼 절대 평가를 가장한 상대 평가라는 게 정설이다, 이는 2022년 한국방송통신전파진흥원으로 이관된 이후로도 문제의 난이도는 낮아졌지만 크게 바뀌지 않는 사항. 이전에는 한국인터넷진흥원에서 주관하였다.
• 범위가 방대하다. 이건 마음만 먹으면 듣도 보도 못한 문제를 가져올 수 있다. 애초에 단순 대졸자가 아닌 실무자를 의식해 만든 자격증이기 때문이다. 사실 보안은 넓은 스펙트럼으로 인해 실무자들조차 천차만별이기 때문에 실무형 문제들은 운에 따라 알거나 모르는 문제가 나오는 상황이 생긴다.
• 모든 과목의 기초 뼈대부터 자잘한 부분까지 확실한 인덱싱과 암기가 요구된다. 두꺼운 시중 교재를 최소 한 번 읽는데 걸리는 시간과 그 내용을 얼마나 암기할 수 있느냐가 최종 합격까지 걸리는 시간 계산 공식이 된다.
• 물론 시중 교재만 봐서는 절대로 합격할 수 없다. 한국인터넷진흥원(KISA)을 비롯한 다양한 기관이 발행한 보안 관련 문서를 최소 한 번 이상 읽어보아야 실기 단답형에 대응할 수 있다. 무슨 뜻이냐면 수험자가 SQL 인젝션에 대해서 잘 알고 있더라도 지문 내에 괄호를 비워두고 필답하라 하면 그 지문을 본 적이 있어야 정답을 맞힐 수가 있는 것이다. 실례로 23회 정보보안기사 실기의 경우 소프트웨어 개발보안 가이드에 나온 SQL 인젝션과 관련한 Prepared Statement(선처리 방식)를 괄호로 비워둔 지문이 등장했다.
• 법률 문제는 자다가도 일어나서 외울 수 있을 정도로 해야 한다. 몇 조 몇 항을 통째로 쓰시오 같은 문제가 나오기 때문이다. [10]
• 출제 문제를 알 수가 없어 기억에 의존한 복원 문제를 통해 전 범위를 공부해야 하기 때문에 문제를 예측하기 힘들다.
• 단답형 위주로 나와 가채점이 가능한 정보처리기사와는 달리 정보보안기사는 서술형이 100점 만점 중 64점이나 차지하기 때문에 점수를 예측하는 것이 불가능함.
• 위에 서술되었듯 서술형과 실무형의 배점 비중이 매우 높아 단답형이 출제되는 1~12번 문제를 아무리 잘 풀었어도 서술형과 실무형이 출제되는 13 ~ 18번 문제 중 3문제 이상 풀지 못했을 경우 99.99% 불합격 하는 구조로 되어 있으며[11] 특히 실무형의 경우 무려 16점[12]을 차지하기에 실무형에서 점수를 전혀 얻지 못하면 합격하는 게 사실상 불가능하다고 봐도 무방할 정도이다.
• 실기 시험 채점의 경우 시험지를 전국 5개 지역 시험장에서 센터로 취합하고 수험자의 인적 사항을 비공개 조치한 후 아래와 같이 이중, 삼중 절차를 거쳐 채점 및 검토가 된다고 한다. 재검토 요청 시 씨알도 먹히지 않으므로, 억울하겠지만 다음 시험을 준비해야 한다.

6.1. 2024년 시험 일정

7. 관련 문서

• 네트워크관리사
• 리눅스마스터
• 정보처리기사