ISMS-P 인증심사원 교본

IT위키
심사보 (토론 | 기여)님의 2022년 6월 26일 (일) 01:02 판

인증 개요

「ISMS-P 인증제도 안내서」의 모든 내용은 출제 대상이다. 아래 문서들에 안내서의 내용들이 정리되어 있다.

법률 근거

근거 법률상의 대부분의 내용은 위에서 설명한 인증제도 안내서에 대부분 풀어서 설명되어 있지만, 일부 법령 및 고시에만 있는 내용들도 있다. 안내서에 없더라도 법령 및 고시에 있는 내용들 또한 시험 범위이다.

인증심사 기준

108개의 인증 기준이 가장 주요한 시험범위이다. 실제 사례를 기반으로 결함 항목을 찾는 문제가 나온다. 언뜻 제목만 보고도 쉽게 집어낼 것 같지만 실제론 교묘하게 결함이 아닌데도 불구하고 보안 담당자와 심사원의 인터뷰를 통해 문제가 있는 것처럼 꾸미거나, 하나의 결함이 여러 인증 기준에 해당하는 경우 그 중 가장 적절하고 근본적인 문제를 찾는 것이 어렵다. 따라서 당연한 내용 같아 보이는 인증 기준도 세부 설명과 결함 사례까지 꼼꼼하게 정독하고 익혀야 한다.

자격 제도

응시 요건

  • 다음의 인증심사원 자격 신청 요건(❶~❸)을 모두 충족
    • ❶ 4년제 대학졸업 이상 또는 이와 동등학력을 취득한 자로서
    • ❷ 정보보호 및 개인정보보호 경력을 각 1년 이상 필수로 보유하고
    • ❸ 정보보호, 개인정보보호 또는 정보기술 경력을 합하여 6년 이상을 보유

필기시험 분야 및 내용

구분 내용
출제 분야 출제범위 상세 보기
  • ISMS-P 인증제도
  • ISMS-P 인증기준
  • 개인정보보호 관련 법규
  • 정보보호 이론 및 기술, 개인정보 생명주기
문제 유형 객관식 5지 선다(단순질의, 복합응용, 상황판단)
문항 수 50문제
시험 시간 120분
합격 기준 60% 이상 득점자

문제 유형

No 출제 유형 설명
1 단순질의형 인증제도, 인증기준, 보안기술, 관련 법률에 대한 이해도 측정
2 복합응용형 인증제도, 인증기준, 보안기술, 관련 법률을 두 개 이상 연계하여 판단할 수 있는 응용능력 측정
3 상황판단형 상황에 따라 인증제도, 인증기준, 보안기술, 관련 법률을 종합적으로 판단할 수 있는 능력 측정

합격률

  • 필기: 5~10%
  • 실기: 50~90%

공부 방법

훈련용 랜덤 출제 문제

결함 사례를 기준으로 결함 항목을 찾는 문제의 비중이 가장 높다. 기준 안내서에 소개되어 있는 결함 사례를 기준으로 랜덤으로 문제를 출제해주는 도구가 만들어져 있으니 시간이 날 때마다 풀어보면 결함 사례를 익히는데 큰 도움이 된다.

주요 암기사항

인증심사원 수험생들이 공부 과정에서 헷갈리는 부분들을 공부하고 공동으로 메모를 남겨둔 위키를 활용할 수 있다. 아무나 편집 가능하므로 읽기만 하기 보다 스스로 헷갈렸던 부분을 추가로 기록·정리하면서 공부를 하면 도움이 된다.

  • 법률 근거
  • 이의 신청, 보완조치 기간 등 각종 숫자 암기사항
  • 헷갈리는 심사 기준
  • 주요 오답 문장 등