일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
- 쿠버네티스
- 정보보안기사 실기
- AWS EKS
- CFReDS
- AWS Opensearch
- ISMS-P 인증심사원
- The Sleuth Kit
- TSK
- 포렌식
- AWS
- 해킹
- k8s
- SMS-P 인증 기준 안내서 요약
- hacking case
- 모의해킹
- AWS EKS Udemy
- AWS 쿠버네티스
- AWS Elasticsearch
- Autopsy
- ISMS
- iam
- kubernetes
- 정보보안기사
- isms-p
- forensic
- 실습
- 보안기사
- 정보보안
- 보안
- artifacts
- Today
- Total
목록PIMS (3)
Always-Try(정보보안 및 일상)
2021.08.29 - [ISMS-P] - 2021년 ISMS-P 인증심사원 자격 시험 필기 합격 후기 에서는 어떻게 공부했는지에 대해서 포스팅 했는데, 생각보다 ISMS-P 시험에 관심이 많은 것 같아서 필기 시험이 어떤 내용이었는지에 대해서 포스팅해보려 한다. 시험 규정으로 인해 상세한 내용에 대해서는 공개하지 못하지만 대략적인 유형에 대해 간단하게 적어보려 한다. 1. 시험 지문 유형 우선 결함을 찾는 시험 지문과 유형은 시중에 나와있는 문제집의 지문과는 완전히 똑같지는 않지만 어느정도 비슷하다고 볼 수 있다. 예를들어 문제집은 대화체로 지문이 주어진다면 시험에는 대화체가 아닌 서술형으로 지문이 주어지는 경우도 있다. 예상치 못했다면 당황할 수 있지만 문체만 달라진 것이지 핵심 내용은 똑같기 때문에..
필자는 올해 처음으로 ISMS-P 시험에 응시했다. 사실 이제 기술사를 제외한 다른 자격증은 취득할 생각을 없었는데, 어쩌다보니 한번 해볼까? 하는 생각이 들어서 응시하게 되었다. 다른 계기들도 얘기하고 싶지만 관심이 없을테니 생략하겠다. 참고로 필자는 작년에 CPPG를 준비하면서 개인정보 관련 법령은 충분히 많이 봤다고 생각되었고, 최근에 보안기사 시험도 응시해서 개인정보 및 보안 기술에 대한 부분은 많은 시간을 투자 하지 않았다. 실제로 CPPG와 정보보안기사에 비하면 ISMS-P의 개인정보 관련 문제 및 기술 문제는 별로 어렵지 않았다. (인증 기준 결함 찾는 건 너무 어려웠다..ㅠㅠ) 하고 싶은 말은 개인정보, 정보보안 기술은 제끼고 필자가 부족했던 인증 기준 결함 찾기에 집중했다는 것이다. 우리..
https://isms.kisa.or.kr/main/ispims/intro/ 참고 KISA 정보보호 및 개인정보보호관리체계 인증 isms.kisa.or.kr ISMS-P는 기업이 주요 정보자산을 보호하기 위해 수립ㆍ관리ㆍ운영하는 정보 보호 관리체계가 인증기준에 적합한지를 심사하여 인증을 부여하는 제도이며, 과거 ISMS와 PIMS로 나눠져 있는 제도를 지난 2018년부터 통합하여 ISMS-P로 통합했다. 인증제도 시행 후 2019년 첫 ISMS-P 인증심사원 선발을 시작으로 올해 3회째 인원 선발이다. (물론 기존 구 ISMS PIMS 심사원들은 별도 자격 갱신 절차가 있었다.) 시험 응시 자격은 4년제 대학졸업 이상 또는 이와 동등 학력을 취득한 자로서 정보보호 및 개인정보 보호 경력을 각 1년 이상 ..