정보처리기사/정보 시스템 구축관리

IT위키 교본 프로젝트 문서입니다.

항목들은 출제기관의 공식 출제 기준을 나열한 것이므로 수정하시면 안됩니다. 각 항목에 링크를 걸어 내용을 연결시켜 주시기 바랍니다.

5과목: 정보 시스템 구축관리 — 한국산업인력공단 정보처리기사 필기 출제기준(적용기간 2026. 1. 1. ~ 2026. 12. 31.) 기준, 필기 20문항

2027년부터 적용되는 새 출제기준은 정보처리기사/2027년 출제기준을 본다.

세부항목	세세항목
1. 소프트웨어개발 방법론 선정	1. 소프트웨어 생명주기 모델 → 소프트웨어 개발 생명주기 2. 소프트웨어 개발 방법론 → 소프트웨어 개발 방법론 3. 요구공학 방법론 → 요구 공학 4. 비용산정 모델 → 소프트웨어 비용 산정, COCOMO, 기능 점수
2. 소프트웨어개발 방법론 테일러링	1. 소프트웨어 개발 표준 → ISO/IEC/IEEE 12207 2. 테일러링 기준 → 테일러링 3. 소프트웨어 개발 프레임워크 → 소프트웨어 개발 프레임워크

세부항목	세세항목
1. 네트워크 구축 관리	1. IT 신기술 및 네트워크 장비 트렌드 정보 → 네트워크 장비 2. 네트워크 장비(라우터, 백본스위치 등) → 네트워크 장비, 라우터
2. SW 구축 관리	1. IT 신기술 및 SW 개발 트렌드 정보 2. SW개발보안 정책 → 소프트웨어 개발 보안
3. HW 구축 관리	1. IT 신기술 및 서버장비 트렌드 정보 2. 서버장비 운영(Secure-OS, 운영체제, NAS, DAS, SAN, 고가용성 등) → 스토리지, NAS, SAN, 고가용성
4. DB 구축 관리	1. IT 신기술 및 데이터베이스 기술 트렌드 정보 2. 데이터베이스 관리기능 → DBMS 3. 데이터베이스 표준화 → 데이터 표준화

세부항목	세세항목
1. SW개발 보안 설계	1. Secure SDLC(Software Development Life Cycle) → Secure SDLC 2. 입력데이터 검증 및 표현 → 시큐어 코딩, SQL 인젝션, 크로스사이트 스크립트 3. 보안기능(인증, 접근제어, 기밀성, 권한 관리 등) → 시큐어 코딩, 인증, 접근통제 모델 4. 에러처리 → 시큐어 코딩, 예외 처리 5. 세션통제 → 시큐어 코딩, 세션 관리
2. SW개발 보안 구현	1. 암호 알고리즘 → 암호화 알고리즘 2. 코드오류 → 시큐어 코딩 3. 캡슐화 → 시큐어 코딩 4. API 오용 → 시큐어 코딩

세부항목	세세항목
1. 시스템 보안 설계	1. 서비스 공격 유형 → 서비스 거부 공격, 분산 서비스 거부 공격 2. 서버 인증 → 인증 3. 서버 접근통제 → 접근통제 모델, 역할 기반 접근통제 4. 보안 아키텍처 → 시스템 보안 5. 보안 Framework → 정보보호 관리체계
2. 시스템 보안 구현	1. 로그 분석 → 리눅스 로그 파일 2. 보안 솔루션 → 보안 솔루션 3. 취약점 분석 → 취약점 분석 도구

같이 보기