본문으로 이동
메뉴 여닫기
환경 설정 메뉴 여닫기
개인 메뉴 여닫기
로그인하지 않음
지금 편집한다면 당신의 IP 주소가 공개될 수 있습니다.

정보보안기사 필기 출제기준

IT 위키

IT위키 교본 프로젝트 문서입니다.

항목들은 출제기관의 공식 출제 기준을 나열한 것이므로 수정하시면 안됩니다. 각 항목에 링크를 걸어 내용을 연결시켜 주시기 바랍니다.

한국방송통신전파진흥원이 공개한 정보보안기사 필기 출제기준(적용기간 2023. 1. 1. ~ 2026. 12. 31.)이다. 객관식 100문항(과목당 20문항), 시험시간 2시간 30분이다. 각 세세항목 뒤에 학습 문서를 연결해 두었다. 2027년부터 적용되는 기준은 정보보안기사/2027년 출제기준을 본다.

1과목: 시스템 보안 (20문항)

편집 원본 편집
주요항목 세부항목 세세항목
1. 정보 시스템의 범위 및 이해 1. 단말 및 서버 시스템
  • 1. 단말 시스템(PC, 모바일, 프린터, IoT/IIoT 등) → IoT
  • 2. 시스템 서버 (DB, DNS, E-mail, WEB/WAS, 파일서버, Cloud, 보안제품 등) → 웹 서버, 도메인 네임 시스템
2. 운영체제
3. 시스템 정보
2. 시스템 보안위협 및 공격기법 1. 시스템 보안위협
2. 시스템 공격기법
3. 시스템 보안위협 및 공격에 대한 예방과 대응 1. 시스템보안 대응기술
2. 시스템 분석 도구
  • 1. 시스템 보안취약점 분석 도구(Nmap, Kali Linux, etc. 등) 기능 → Nmap
  • 2. 시스템 보안취약점 분석 도구(Nmap, Kali Linux, etc. 등) 특징 및 활용방안 → Nmap
3. 시스템 보안 솔루션

2과목: 네트워크 보안 (20문항)

편집 원본 편집
주요항목 세부항목 세세항목
1. 네트워크 일반 1. 네트워크 개념 이해
  • 1. 네트워크의 개요(OSI 7 Layers 및 TCP, UDP, IP, ICMP 등 네트워크 프로토콜) → OSI 7계층, TCP, UDP, ICMP
  • 2. 네트워크의 종류별 동작 원리 및 특징 (Ethernet, LAN, Intranet, Extranet, Internet, CAN, PAN, HAN, SDN 등) → 근거리 통신망, SDN
  • 3. 네트워크 주소의 개요 (IPv4, IPv6 Addressing, Subnetting, CIDR, VLSM, 데이터 캡슐화, Multicast, Broadcast 등) → MAC 주소, IPv6, 서브네팅, CIDR, 캡슐화 (네트워크), 멀티캐스트
  • 4. 네트워크 주소의 종류별 동작원리 및 특징(공인주소, 사설주소, 정적주소, 동적 주소, NAT 등) → 사설 IP, NAT
2. 네트워크의 활용
2. 네트워크 기반 공격기술의 이해 및 대응 1. 서비스 거부(DoS), 분산 서비스 거부(DDoS) 공격
2. 스캐닝
3. 스푸핑 공격
4. 스니핑 공격
5. 원격접속 공격
3. 네트워크 보안 기술 1. 보안 프로토콜 이해
2. 네트워크 보안기술 및 응용

3과목: 어플리케이션 보안 (20문항)

편집 원본 편집
주요항목 세부항목 세세항목
1. 인터넷 응용 보안 1. FTP 보안
2. 메일 보안
3. Web/App 보안
4. DNS 보안
5. DB 보안
2. 전자 상거래 보안 1. 전자상거래 보안 기술
3. 어플리케이션 보안 취약점 1. 어플리케이션 보안취약점 대응
2. 어플리케이션 개발 보안

4과목: 정보보안 일반 (20문항)

편집 원본 편집
주요항목 세부항목 세세항목
1. 보안요소 기술 1. 인증
2. 접근통제
3. 키 분배 프로토콜
4. 디지털서명
  • 1. 인증서 구조 및 주요 특징 → X.509
  • 2. 디지털서명의 이해 (종류, 보안 요구 조건, 특징, 서명 방식 등) → 전자서명
  • 3. PKI 구성방식 및 관리(계층구조, 네트워크 구조, 복합형 구조, CRL, OCSP 등) → 공개키 기반 구조, CRL, OCSP
  • 4. 디지털서명 응용 원리 및 구조(은닉 서명, 이중서명 등) → 은닉 서명, 이중 서명
2. 암호학 1. 암호 알고리즘
2. 해시함수

5과목: 정보보안 관리 및 법규 (20문항)

편집 원본 편집
주요항목 세부항목 세세항목
1. 정보보호 관리 1. 정보보호 관리 이해
2. 정보보호 위험평가
3. 정보보호 대책 구현 및 사고대응
4. 정보보호 인증제도 이해
2. 정보보호 관련 윤리 및 법규 1. 정보보안 윤리
  • 1. 사이버 윤리(보안윤리 개념, 디지털 저작권 침해 및 보호기술, 유해정보유통, 사이버 폭력, 사이버 사기 등 범죄행위) → 사이버 윤리
  • 2. 정보시스템 이용자 및 개인정보취급자의 금지행위 → 개인정보 보호법
2. 정보보호 관련 법제
3. 개인정보보호 관련 법제