보안맨

2022년 6월 합격한 CISSP 자격증 CISSP는 Certified Information Systems Security Professional 의 약자로, 국제공인정보시스템보안전문가 자격이다. ISC2(International Information Systems Security Certification Consortium) 라는 기관에서 주관해서 시행되며 정보보안기사, CISA와 함께 국내에서는 보안 3대 자격증으로 잘 알려져 있다. (정보보안기사 후기 : https://hackingstudypad.tistory.com/24) (CISA 후기 : https://hackingstudypad.tistory.com/47) 보안쪽 업무를 해본사람이라면 무조건 들어봤을것이다. 그만큼 이 분야에서 아주 공신력있..

2022년 3월 취득한 ADsP ADsP는 Advanced Data Analytics Semi-Professional 의 약자로 데이터분석 준전문가 자격증이다. SQLD와 빅데이터분석기사와 같이 데이터산업진흥원에서 주관하고 있는 데이터 관련 자격증이다. ADP(전문가), ADsP(준전문가) 두가지 등급이 있고, 둘 다 국가공인이다. 빅데이터분석기사를 운좋게 합격하고 난 후에 내 실력으로 합격한게 아니라 운빨로 붙은거 같아서 뭔가 아쉬운 느낌이 들었었다. 특히나 필기시험에서 많은 부족함을 느꼈고, 내가 빅데이터분석기사를 땄지만 정말 데이터분석 능력이 있다고 할 수 있을까? 하는 의문이 들었다. 그래서 조금 더 공부해봐야겠다고 생각했고, ADsP를 준비하게 되었다. ADsP는 빅데이터분석기사보다 쉬운 시험이..

2022년 1월 취득한 CISA 자격증 CISA는 Certified Information System Auditor 의 약자로, 국제공인정보시스템감사사 자격이다. 미국에 있는 ISACA(Information Systems Audit and Control Association) 이라는 기관에서 주관하며 정보보안기사, CISSP와 함께 보안 3대 자격증으로 잘 알려져 있다. 보안쪽 업무를 해본사람이라면 한번쯤 다들 들어봤을것이다. 그만큼 유명하고, 공신력있는 자격증이지만 시험접수할때 정보가 생각보다 많지 않아서 내가 직접 정리해보려한다. 나는 한번 떨어지고 두번째에 붙었다. CISA 시험은 총 150문제가 출제되며 800점 만점에 450점 이상을 받으면 합격이다. 이게 점수만 보면 쉬워보이는데, 문제 난이도..

2021년 12월 취득한 정보통신기사 정보보안기사를 가져간 한국방송통신전파진흥원에서 주관하는 자격증이다. 올해부터는 개정된 내용으로 시험이 진행된다. 정보통신기사를 공부하게된 이유는 정보통신기사도 정보처리기사나, 정보보안기사처럼 네트워크에 대한 부분을 다루고, (셋다 앞에 '정보'가 붙는다.) 깊진 않지만 보안과 관련된 내용도 시험범위에 포함되어있기 때문이다. 실제로 내가 쳤던 실기시험에서 DDoS 와 관련된 문제가 출제됐었다. 정보통신기사는 1년에 3회(1,2,4회차) 시험이 치뤄진다. 나는 2021년 2회차에 필기시험을 보고 합격을 했다. 집에 찾아보니 역시나 아직도 시험지를 잘 보관하고 있었다. 원래는 8월쯤 시행될 2회차 실기시험을 바로 보려고 했는데 갑자기 또 코로나 확진자가 증가하는 바람에 접..

2021년 7월 취득한 산업보안관리사 자격증 한국산업기술보호협회에서 주관하는 국가공인 자격증이다. 정보보안기사를 2020년 7월에 취득한 후 직접적으로 보안과 관련된 자격증은 공부를 안하다가 우연히 이런 자격증도 있다는걸 알게되어 도전했다. 유효기간이 3년으로 표시되어있지만, 3년이 지난 후 온라인 보수교육을 들으면 계속 연장이 된다. 사실상 반영구 자격증이다. 개인적으로 재미있게 공부했던 기억이 있다. 정보보안기사에서는 해킹 공격 방법, 원리, 대응방법 등등 기술적인 보안을 주로 다룬다. 하지만 산업보안관리사는 '산업보안'이라는 이름에 맞게 관리적 보안, 물리적 보안도 같이 다루고 있다. 관리적 보안에서는 산업보안관계법에 대해서 다루고 있다. 정보보안기사에서는 정보통신망법, 개인정보보호법을 다뤘다면 산..

2021년 5월 취득한 빅데이터분석기사 SQLD 처럼 데이터산업진흥원에서 주최하는 시험이다. 첫 시행인 2회차에 바로 취득했다. 왜 첫 시행이 1회차가 아닌 2회차냐면, 2020년 12월 시행 예정이던 1회차 시험이 코로나 확진자 폭증으로 취소되었기 때문.. 시험이 취소되면 다음시험부터 1회차로 카운트 할줄 알았는데 1회차를 영구결번으로 만들어버렸다. 솔직히 좀 아쉽다.. 1회차 합격이라해야 멋진데 코로나만 아니었어도.. 참고로 빅데이터분석기사는 다른 국가기술자격처럼 '수첩형' 자격증이 제공되지 않는다. 수첩형을 받고싶어서 위처럼 직접 문의해봤으나 편의와 비용을 고려하여 제공하지 않는다고 한다. 수험자 입장으로서 수첩형 너무 갖고싶은데.. 누구의 편의인가.. 암튼 수첩형은 없으니 자격증 취득하면 홈페이지..

2021년 4월 취득한 SQL개발자 갑자기 SQL개발자 자격증을 따봐야겠다고 생각한건 한창 웹해킹 공부를 하고있던중에 'SQL 공부를 조금 더 해보면 SQL 인젝션 공격코드를 더 멋지게 짤 수 있지 않을까?' 라는 생각이 들었기 때문이다. 그래서 이왕 SQL 공부를 하는거 뚜렷한 결과물이 있으면 좋겠다라는 생각을 했고, 알아보다보니 국가공인 자격증인 SQL개발자를 알게되어 도전하게 되었다. SQLD 또는 SQL개발자라고 부르는데, 한단계 상위 자격증인 SQLP(SQL전문가)도 있다. 이 두 자격증 모두 국가공인이다. 참고로 SQLP는 겁나 어렵다.. 도전하실분들은 SQLD 부터 차근차근 도전하시길.. 암튼 웹헤킹을 위해 SQL개발자 공부를 하게됐는데, 지금 돌아봤을때 도움이 됐나? 생각해보면.. 흠.. ..

2021년 5월 취득한 리눅스마스터 1급 2급을 따고나서 1년만에 1급을 땄는데 그새 자격증 디자인이 바꼈다. (리눅스마스터 2급 : https://hackingstudypad.tistory.com/28) 역시나 한국정보통신진흥협회에서 주관하는 자격증이고 1급 역시 2급과 마찬가지로 국가공인 자격이다. 리눅스마스터 1급 시험은 위에서 알 수 있는것처럼 1차와 2차 시험으로 나누어진다. 2급과 다른점이 있다면 1급은 1차 2차 둘다 오프라인 시험이라는 것. 찾아보니 아직까지 시험지가 집에 보관되어 있었다. 1차 시험은 필기시험으로 100문제를 100분안에 풀어야 한다. 다른 국가기술자격처럼 60점 이상이면 합격이고, 과목당 40% 미만의 성적을 받으면 과락하게 된다. 2차 시험은 실기시험으로 단답형으로 이..

2020년 10월 취득한 전자계산기기사 얼핏보면 전자계산기조직응용기사 같지만 둘은 완전히 다른 자격증이다. 전자계산기기사 전자계산기조직응용기사 1. 시스템 프로그래밍 1. 전자계산기프로그래밍 2. 전자계산기구조 2. 자료구조 및 데이터통신 3. 마이크로전자계산기 3. 전자계산기구조 4. 논리회로 4. 운영체제 5. 데이터통신 5. 마이크로전자계산기 두 자격증이 요구하는 과목을 비교해봤다. 전자계산기구조, 마이크로전자계산기, 데이터통신 부분이 겹치나, 조직응용기사의 경우 전자계산기프로그래밍, 운영체제 과목이 있어서 소프트웨어적인 느낌이 강하다면 전자계산기기사는 시스템프로그래밍, 논리회로 과목으로 하드웨어적인 느낌이 더 강하다. 실제로 큐넷에서 두 자격증을 분류할때, 전자계산기조직응용기사는 정보기술 분야로 ..

2020년 7월 취득한 리눅스마스터 2급 리눅스마스터는 정보통신기술자격검정(KAIT)에서 주관하는 국가공인시험이다. 1급과 2급이 있고 둘 다 국가공인이다. 정보통신기술자격검정에서는 리눅스 마스터 외에도 디지털정보활용능력, 인터넷정보관리사, 파이썬마스터 등등 자격시험을 주관하고 있다. 리눅스마스터 2급은 1차 2차 시험으로 두번을 합격해야 취득할 수 있다. 2020년 1월에 1차시험을 합격했는데 다들 아시는것처럼 2월에 코로나가 터지기 시작했고, 초창기에는 엄청나게 민감했던때여서 3월에 계획되었던 2차 시험이 연기가 되었었다.. 열심히 공부중이었는데 허탈하게 시험을 3개월 연기시키고 다시 꾸역꾸역 공부해서 6월에 시험을 쳤다. 결과는 82.5점으로 널널하게 합격 다른 국가공인시험들처럼 각 과목별 40점 ..