EIS

이 문서는 본문이 아닙니다. 지도 입니다.

처음 읽는다면 2장(정의하는 법) , 4장(전체 구조) , 5장(판별 축 지도) , 6장(공부 순서) 만 먼저 읽고 첫 노트로 넘어가세요.

이 노트는 이 폴더만으로 완결 되도록 썼습니다. 처음 나오는 개념은 그 자리에서 설명합니다.

---

이 문서를 다 읽으면

1. 정보보안기사 시험의 구조(필기 5과목, 실기 4영역)와 합격 기준을 말할 수 있다.
2. 정보보안 전체를 "무엇을 지키나 → 무엇으로 지키나 → 어디서 지키나 → 어떻게 운영하나" 네 층으로 나눌 수 있다.
3. 새 용어를 만났을 때 던질 네 개의 질문 과, 정보보안의 여덟 개 판별 축 을 댈 수 있다.
4. 과목 순서와 탑다운 공부 순서 가 왜 다른지 설명할 수 있다.
5. 노트마다 붙은 출제 빈도 표시(⭐) 가 무엇을 근거로 한 것인지 알 수 있다.

---

1. 이 시험은 무엇인가

1.1 시험 구조

⚠️ 두 가지를 꼭 확인하세요.

• 이 노트의 기준(2023~2026 출제기준)은 2026년 12월 31일까지 적용 됩니다. 2027년 1월 1일부터는 새 출제기준(2027~2029)이 적용 된다고 알려져 있습니다(IT위키 정리 기준, 2026.7.23 시행기관 공개 — 시행기관 자료실의 원문으로 확인하세요). 알려진 주요 변경은 아래와 같습니다.

2027년 이후에 응시한다면 이 노트로 기본을 쌓되, 위 표의 "일부" 부분은 2027 기준 원문으로 보충이 필요합니다.

• 법규(5과목)는 법 개정을 따라갑니다. 이 노트의 법 조항 설명은 작성 시점 기준이며, 시험 전 국가법령정보센터 에서 현행 법령을 확인하세요.

1.2 이 노트의 근거 — 출제기준 + 과년도 분석

그래서 노트의 우선순위(⭐)는 "과년도에 자주 나왔고 + 현행 출제기준에도 있는 주제" 를 가장 높게 둡니다. 현행 기준에 새로 들어왔지만 기출이 적은 주제 (예: 클라우드 · IoT · 개발보안)는 "⚠️ 신규 범위" 로 따로 표시해 놓치지 않게 합니다.

⚠️ 이 노트는 기출 문제 원문을 옮기지 않습니다(저작권). 자주 나온 개념과 문제 유형 을 설명하고, 확인 문제는 새로 만들었습니다.

---

2. 이 노트의 사고방식 — 정의하는 법

2.1 비유보다 범주를 먼저

"방화벽은 성벽 같은 거예요", "IDS는 CCTV 같은 거예요" 같은 비유는 기억에는 좋지만 서로 겹칩니다. 시험은 바로 그 겹치는 경계(방화벽 · IDS · IPS · WAF는 무엇이 다른가)를 묻습니다.

그래서 이 노트는 항상 이 순서 로 씁니다.

2.2 정의는 이 형식으로 씁니다

X — [상위 범주]인데, [ 종차 ]는 점에서 [형제 개념]과 구별된다.

상위 범주 는 "무엇의 한 종류인가"이고, 종차(種差) 는 "같은 종류 안의 형제들과 무엇이 다른가"입니다. 시험의 4지선다 오답 보기는 대부분 형제 개념 입니다. 종차를 알면 오답이 보입니다.

2.3 새 용어를 만났을 때 던질 네 개의 질문 ⭐

1. 이것은 무엇의 한 종류인가? (상위 범주)
2. 형제 개념과 무엇으로 갈리는가? (5장의 여덟 축 중 어디에 꽂히는가 )
3. 이건 아니다 — 반례는 무엇인가?
4. 그다음에야 비유를 찾는다. (기억 보조용으로만)

---

3. 각 노트의 구조

┌──────────────────────────────────────────────────┐
│ 지도 위치          ← 과목 · 출제기준 항목 · 출제 빈도(⭐)  │
│ 이 노트를 다 읽으면  ← 학습 목표                       │
│ 0. 이 노트의 판별 축 ← 0/1 축 표, 5장의 어느 큰 축인가   │
│ 1~N. 본문          ← 정의 → 경계 → 반례 → 비유         │
│                     + 기출 포인트 (자주 나온 개념 · 함정)  │
│ N. 실기 연결        ← 같은 개념이 필답형에서 묻히는 방식    │
│ N+1. 확인 문제      ← 새로 만든 객관식 + 해설            │
├──────────────────────────────────────────────────┤
│ 부록 A. 스스로 확인하기  (질문 + 답이 있는 절)            │
│ 부록 B. 자주 하는 실수 · 함정  (❌ / ⭕)                │
│ 부록 C. AI · NotebookLM 복습 프롬프트                 │
└──────────────────────────────────────────────────┘

기호 약속

---

4. 전체 구조 — 네 개의 층

정보보안 전체는 네 층으로 볼 수 있습니다. 시험 과목은 이 층을 가로로 자른 것 입니다.

┌─────────────────────────────────────────────────────────────┐
│ ④ 운영 — 어떻게 운영 · 대응하나                                  │
│    보안관제 · 로그 분석 · 침해사고 대응 · 포렌식 · 취약점 점검         │ ← 실기 전체, 5과목 일부
├─────────────────────────────────────────────────────────────┤
│ ③ 영역 — 어디서 지키나                                          │
│    시스템(1과목) · 네트워크(2과목) · 어플리케이션(3과목)              │ ← 1 · 2 · 3과목
│    각 영역마다:  공격기법  ↔  대응기술 · 솔루션                     │
├─────────────────────────────────────────────────────────────┤
│ ② 부품 — 무엇으로 지키나                                        │
│    암호 · 해시 · 인증 · 접근통제 · 전자서명 · PKI                  │ ← 4과목
├─────────────────────────────────────────────────────────────┤
│ ① 목표와 체계 — 무엇을, 왜 지키나                                 │
│    기밀성 · 무결성 · 가용성 / 위험관리 / 관리체계 / 법규               │ ← 5과목
└─────────────────────────────────────────────────────────────┘

⭐ 보안의 세 목표 (CIA) — 모든 노트가 결국 이 셋 중 무엇을 지키는지로 정리됩니다.

---

5. ⭐ 판별 축 지도

판별 축 — 두 개념을 0과 1로 가르는 하나의 질문 입니다. 정보보안의 수많은 용어도 아래 여덟 축 밖으로 거의 나가지 않습니다. 새 용어가 나오면 어느 축의 어느 쪽에 꽂히는지 부터 정하세요. 4지선다의 오답은 대개 같은 축의 반대쪽 에 있습니다.

5.1 여덟 개의 큰 축

5.2 자주 쓰는 파생 축

---

6. ⭐ 공부 순서 — 과목 순서가 아니라 층 순서

시험은 1과목(시스템)부터 시작하지만, 이해는 아래층부터 쌓입니다. 1과목의 "패스워드 파일 보호"는 4과목의 해시를 알아야 이해되고, 2과목의 "VPN"은 4과목의 암호와 키 분배를 알아야 이해됩니다.

💡 시험 직전 복습은 반대로 과목 순서 로 하세요. 과목별 40점 과락이 있으므로 약한 과목을 찾는 데는 과목 순서가 낫습니다.

---

7. AI와 함께 공부할 때

이 노트의 부록 C에는 AI(ChatGPT, Claude, NotebookLM 등)로 복습하는 프롬프트가 있습니다. 정보보안 공부에서 AI를 쓸 때 조심할 점이 있습니다.

💡 가장 효과가 좋은 사용법은 "이 노트만 근거로 문제를 내고, 내가 답하면 채점해 줘" 입니다. 노트 밖 내용을 끌어오지 못하게 하면 틀린 정보가 섞일 위험이 줄어듭니다.

---

8. 전체 목차

출제 빈도(⭐)와 회당 평균 출제 문항 수는 출제분석.md의 결과입니다.

1과목 · 시스템 보안 (20문항)

2과목 · 네트워크 보안 (20문항)

3과목 · 어플리케이션 보안 (20문항)

4과목 · 정보보안 일반 (20문항)

5과목 · 정보보안 관리 및 법규 (20문항)

실기 · 정보보안 실무 (필답형)

부록

• 출제 분석 — 과년도 문항의 세부항목별 출제 빈도, 현행 기준과의 비교
• 용어 사전 — 상위 범주 열 포함, 헷갈리는 짝 모음