정보보안기사 기출문제 총정리 ㉟ 보안 거버넌스 – 정보보호 정책·위험관리·BCP·DR
정보보안기사 보안 거버넌스 핵심 정리. 정보보호 정책 계층, 위험 관리 절차(NIST RMF), BCP와 DR의 차이, RTO·RPO 개념을 시험 중심으로 해설합니다.
정보보안기사 자격증 관련입니다.
정보보안기사 보안 거버넌스 핵심 정리. 정보보호 정책 계층, 위험 관리 절차(NIST RMF), BCP와 DR의 차이, RTO·RPO 개념을 시험 중심으로 해설합니다.
정보보안기사 클라우드 보안 심화 정리. CASB 4가지 기능, CSPM 클라우드 설정 오류 탐지, CWPP 워크로드 보호를 시험 중심으로 완벽 해설합니다.
정보보안기사 개인정보보호법 심화 정리. 개인정보 처리 원칙 7가지, 수집·이용 동의 요건, 국외이전 제한, GDPR과의 비교를 시험 중심으로 해설합니다.
정보보안기사 ICS/SCADA 보안 핵심 정리. 산업제어시스템 구성 요소, IT/OT 보안 차이, Purdue 참조 모델, 주요 보안 위협을 시험 중심으로 해설합니다.
정보보안기사 API 보안 핵심 정리. OAuth 2.0 인가 코드 흐름, JWT 구조와 취약점, OpenID Connect 인증 레이어를 시험 중심으로 완벽 해설합니다.
정보보안기사 양자 암호와 PQC 핵심 정리. 양자 컴퓨터의 위협, 양자 키 분배(QKD), NIST PQC 표준화 알고리즘을 시험 중심으로 해설합니다.
정보보안기사 블록체인 보안 핵심 정리. PoW·PoS 합의 알고리즘, 51% 공격, 스마트 컨트랙트 취약점(재진입 공격 등)을 시험 중심으로 해설합니다.
정보보안기사 위협 인텔리전스 핵심 정리. CTI의 개념과 유형, STIX·TAXII 표준, IOC와 TTP의 차이를 시험 중심으로 완벽 해설합니다.
정보보안기사 제로 트러스트 보안 핵심 정리. Never Trust Always Verify 원칙, ZTNA, 마이크로세그먼테이션, BeyondCorp 구현 사례를 시험 중심으로 해설합니다.
정보보안기사 웹 보안 심화 파트 핵심 정리. XSS와 CSRF의 차이, SSRF 공격 원리, CSP·HSTS 등 HTTP 보안 헤더 설정을 시험 중심으로 완벽 해설합니다.