EIS

이 문서는 README의 출제 빈도 표시(⭐)의 근거입니다. 과년도 문항을 현행 출제기준(2023.1.1~2026.12.31)의 세부항목 으로 하나씩 분류해, 무엇이 얼마나 자주 나왔는지 셌습니다.

---

이 문서를 다 읽으면

1. 이 분석이 어떤 자료로, 어떤 방법으로 만들어졌고 어디까지 믿을 수 있는지 말할 수 있다.
2. 과목별로 한 회에 몇 문항씩 나오는 세부항목 이 무엇인지 찾을 수 있다.
3. 이전 기준 시기(20132022)와 현행 기준 시기(20232025)를 비교해 늘어난 영역 · 줄어든 영역 을 말할 수 있다.
4. 기출이 적지만 놓치면 안 되는 신규 범위 를 댈 수 있다.

---

1. 자료와 방법

1.1 분석한 회차

• 2020~2021년 회차와 2023년 3 · 4회, 2026년 회차는 쓸 만한 복원본을 찾지 못했습니다.
• 시행기관은 필기 시험을 CBT(문제은행에서 개인별 무작위 출제)로 치르며 문제를 공개하지 않습니다. 현행 기준 시기 자료는 전부 복원본입니다.

1.2 방법

1. 각 문항이 무엇을 묻는지 를 한 줄로 요약했습니다(문제 원문은 저장하지 않음).
2. 그 내용으로 출제기준의 세부항목 38개 중 하나에 분류했습니다. 문제가 실린 과목이 아니라 묻는 내용 을 기준으로 했습니다(예: 1과목에 실린 Smurf 문제 → 2과목 DoS/DDoS).
3. 세부항목별로 "한 회(100문항)에 평균 몇 문항이 나왔나" 를 이전 · 현행 시기로 나눠 계산했습니다.
4. 두 시기의 평균을 빈도 등급으로 바꿨습니다.

1.3 한계 — 어디까지 믿을 수 있나 ⚠️

---

2. 한눈에 보기 — 노트별 출제 빈도

💡 가장 무게가 큰 다섯 곳 : 개인정보보호법(24), 운영체제(01), 암호 알고리즘(19), 인증 · 접근통제(17), 시스템 공격기법(03). 이 다섯 노트가 한 회 100문항 중 약 30문항 을 차지합니다.

---

3. 과목별 세부항목 상세

"이전 기준 시기 회당"은 20132022년, "현행 기준 시기 회당"은 20232025년 회차의 평균 출제 문항 수입니다. "자주 나온 개념"은 문항 분류 때 붙인 핵심어의 출현 횟수(전 기간 합계)입니다.

1과목 시스템 보안

2과목 네트워크 보안

3과목 어플리케이션 보안

4과목 정보보안 일반

5과목 정보보안 관리 및 법규

---

4. 이전 기준과 현행 기준 비교 — 무엇이 늘고 줄었나

4.1 늘어난 영역 (▲)

4.2 줄어든 영역 (▼)

⚠️ 줄었다는 것이 안 나온다는 뜻은 아닙니다. 문제은행이 오래되어 과거 문항이 계속 섞여 나옵니다. "줄어든 영역"은 공부 시간을 조금 덜 써도 되는 곳 이지 건너뛸 곳 이 아닙니다.

4.3 기출은 적지만 놓치면 안 되는 신규 범위 (⚠️ 신규 범위)

현행 출제기준에 명시되었거나 최근 회차에서 "처음 나왔다"고 언급된 주제입니다.

4.4 현행 기준 범위 밖으로 분류된 문항 (X)

13문항(0.6%)뿐입니다. 전자투표 · 전자입찰 요구사항(6), RFID 프라이버시, SW 프로토타입 모델, HSM · TPM, 블록체인, 다크웹, IT 전략 기술, 다크 패턴. 대부분 이전 기준 시기 의 문항이고, 현행 시기에는 2문항입니다. 출제기준 밖 문항은 사실상 거의 없다 고 봐도 됩니다.

---

5. 최근 출제 방식에서 알 수 있는 것

복원 강의 · 후기에서 반복적으로 나온 관찰입니다(신뢰도 중하 — 참고용).

---

6. 이 분석을 공부에 쓰는 법

1. README 6장의 탑다운 순서로 이해 하되, 각 노트 안에서는 📝 기출 포인트와 ⭐가 높은 절을 먼저 봅니다.
2. ⭐⭐⭐ 노트 9개 (01, 03, 11, 12, 13, 17, 19, 22, 24)는 약한 것부터 확인 문제를 반복합니다.
3. ⚠️ 신규 범위 는 기출이 적어도 한 번씩 읽어 둡니다. CBT 문제은행에 문항이 추가되는 곳입니다.
4. ⭐ 노트 는 개념의 경계(판별 축)만 확실히 해 두면 4지선다의 오답을 지울 수 있습니다.