정보보안/자격증

2024년 소프트웨어 보안약점 진단원 교육 및 시험 일정

2024년 KISA SW 개발보안 교육 일정이 공개되었습니다. 아직 공지사항에는 올라오지 않았는데 교육계획/신청에서 확인이 가능합니다. 관련 일정 살펴보겠습니다.  1. KISA SW 개발보안 교육행정안전부와 한국인터넷진흥원은 국내 소프트웨어 개발보안 인식제고 및 전문역량 강화를 위해 매년 SW 개발보안 교육을 실시합니다. 개발보안 기본과정(공무원, 개발자 대상), SW보안약점 진단원 양성과정(온/오프라인), SW보안약점 진단원 보수교육으로 구성된 교육은 KISA 아카데미에서 신청해서 들을 수 있는데 아래에서 신청 가능합니다. https://academy.kisa.or.kr/main.kisa https://academy.kisa.or.kr/main.kisa academy.kisa.or.kr  2. SW ..

2024. 5. 17. 00:09
정보보안/자격증

소프트웨어 보안약점 진단원 자격증 수령 후기

소프트웨어 보안약점 진단원 합격증 수령 및 자격 취득 확인서 발급에 대해 짧게 후기를 남깁니다. 1. 합격증 수령 소프트웨어 보안약점 진단원은 합격 시 합격증이 배송되며, 당해 마지막 시험이 끝난 후 11월 말쯤에 KISA에서 일괄배송을 하고 있습니다. 따라서 1차, 2차, 3차 시험을 봐서 합격하더라도 연말 쯤에 합격증을 수령할 수 있습니다. 2023년에는 11월 중에 배송될거라는 공지가 문자로 왔으나, 배송이 지연되어 12월 11일에 수령할 수 있었습니다. 일반 자격증과는 다르게 자격이 부여되는 지위를 얻는거기 때문에 법적근거가 명시되고 행정안전부 장관의 직인이 찍히는게 특징이겠습니다. 합격증은 무언가 영롱함이(?) 느껴져서 괜히 뿌듯하기도 합니다. 2. 자격 취득 확인서 보통 회사 같은 곳에서 자격..

2024. 1. 4. 22:41
정보보안/자격증

CPPG 활용 방법 및 사례

CPPG (개인정보관리사)의 취득 후 활용 방법에 대해 소개하고자 합니다. 개인정보 영향평가 수행인력 자격 CPPG를 취득함으로써 개인정보 보호법 이하 "(개인정보보호위원회) 개인정보 영향평가에 관한 고시" 에서 정의하는 영향평가 수행인력 자격을 가질 수 있습니다. 해당 고시의 전문은 아래와 같은데요. 제5조(영향평가 수행인력 자격) ① 영향평가 수행인력은 다음 각 호와 같이 일반수행인력과 고급수행인력으로 구분할 수 있다. 1. 일반수행인력의 자격은 다음 각 목과 같다. 가. 영 제37조제1항제2호의 전문인력 자격을 갖춘 사람 나. 한국CPO포럼이 시행하는 개인정보관리사 자격을 취득한 후 1년 이상 개인정보 영향평가 관련 분야 수행실적이 있는 사람 2. 고급수행인력의 자격은 다음 각 목과 같다. 가. 제..

2023. 10. 15. 02:48
정보보안/자격증

SW보안약점 진단원 시험 준비 및 요약자료, 시험문제 예시

SW보안약점 진단원 시험 준비 방법에 대해 남겨봅니다. 시험 준비 시 참고하여 좋은 결과 내시길 기원합니다. 시간 관리 전략SW보안약점 진단원 시험은 이론 60분, 실습 100분이며 시험 시간은 다음과 같습니다. - 1교시: 이론 시험 (60분) 13시 00분 ~ 14시 00분 - 2교시: 실습 시험 (100분) 14시 20분 ~ 16시 00분 객관식으로 구성된 시험이 아니고 OX 문제, 객관식 문제, 단답형 문제, 서술형 등 복합적으로 문제가 구성되어 있어 OMR 카드 형식이 아닌 서술식 답안지가 제공됩니다. 연필이나 샤프 같이 지워지는 필기구로는 답안을 작성할 수 없으며, 검정색 볼펜으로만 답안을 작성해야하기 때문에 평소에 공부하면서 잘써지고 편안한 볼펜을 들고 가시길 바랍니다. 이론 시험의 경우 소..

2023. 10. 14. 01:20
정보보안/자격증

SW보안약점 진단원(23년 3회차) 합격 후기

띄엄띄엄 공부하다가 올해 합격한 SW보안약점 진단원에 대해 합격 후기를 남겨봅니다. 합격 후기 22년 4차 이수시험에서 69.4점으로 불합격하여, 응시횟수까지 모두 만료됐었습니다. 당시에 70점의 고비를 못넘어서 너무 화나고 그랬는데, 저 점수도 나름 후하게 준거라고 생각하고 그냥 넘어가기로 했었습니다. 응시횟수까지 만료되어 교육을 다시 신청해서 하려니 너무 힘도 빠지고 해서 그냥 이 시험은 다시 안보는게 속 편하겠다 라고 생각했었죠. 또한, 오프라인 교육을 5일이나 들어야하기 때문에 회사에 말하기도 엄청 부담되는 편입니다. 그런데 올해 같은 경우 2번의 온라인 교육을 시행한다고 하여 첫번째 온라인 교육을 바로 신청했었습니다. 다시 한번 도전해보겠다는 각오로 말이죠. 다행히 교육 수료 후 3차 이수시험에..

2023. 10. 10. 12:28
정보보안/자격증

CPPG (개인정보관리사/22년 3회차) 합격 후기

1년정도 되었지만, 합격 후기를 남겨봅니다. 합격 후기 첫번째 시험은 라이지움 강의(이론+문제풀이)를 듣고 시험에 응시하였지만 불합격하였습니다. 소문대로 시간이 매우매우 부족하였고 2과목에서는 과락(40점 미만)도 날뻔했습니다. 나름 인강 듣고 열심히 했다고 판단했는데 조금 부족했나 봅니다. 바로 이어서 두번째 시험에 응시를 하였고 합격할 수 있었습니다. 첫번째 시험 직후 뭐가 부족했을까에 대해 많은 고민을 했었는데 학습량 보다는 문제를 좀 많이 풀었으면 하는 아쉬움이 컸었습니다. 라이지움 문제 수는 적었고, 실제 시험에 비해 문제 유형도 많이 달라서 첫 시험을 볼때 너무 당황했던 기억이 납니다. 여기저기 알아보다가 김창중 기술사님이 운영하는 CPPG WIN 이라는 카페를 알게되었고 문제풀이 강의를 신청..

2023. 10. 6. 17:37
정보보안/자격증

정보보안기사 합격(19년 2회차) 후기

그 동안 출제기관도 바뀌었고 출제기준도 많이 바뀌었습니다. 오래되어 공부한 기록도 없지만, 가볍게 후기를 남겨봅니다. 정보보안기사 정보보안기사는 한국방송통신전파진흥원(KCA)에서 시행하는 국가자격 시험입니다. 기존에는 한국인터넷진흥원(KISA)에서 시행하였지만, 2022년부터 한국방송통신전파진흥원(KCA)로 이관되었습니다. 필기의 경우 오프라인으로만 진행되던 시험이 CBT로 병행되었고, 연간 자격검정도 2회에서 3회로 늘어났습니다. 국내에서 정보보안을 대표하는 자격이다보니 대학생부터 실무자까지 다양한 연령대에서 시험을 응시하고 있으며, 악명이 높은 합격률 때문에 가치가 있는 자격증으로 평가되고 있습니다. 합격률 필기는 어느정도 공부하면 하면 합격할 수 있으므로 합격률이 크게 의미가 없다고 생각되며, 실기..

2023. 10. 5. 21:46