정처기 필기 5과목 암기 리스트 (보안·네트워크·신기술)

안녕하세요, 공부하는 감자입니다 🥔

정처기 필기 5과목(정보시스템 구축관리)은 제가 공부하면서 "투자한 시간만큼 정직하게 점수가 나온다"고 느낀 유일한 과목이에요. 코드 추적 같은 거 없이 용어만 외우면 10초 안에 답이 보입니다.

보안 공격, 암호화 분류, OSI 7계층, 신기술 약어 — 이 네 덩어리만 잡으면 20문항 중 14~16개가 나와요.

비전공자라면 더더욱 5과목을 먼저 끝내야 합니다. 4과목에서 흔들릴 때 총점을 받쳐주는 보험이 되거든요.

암호화는 세 갈래로만 기억하세요

대칭이냐 비대칭이냐 해시냐, 소속만 알면 됩니다.

분류	핵심	대표 알고리즘
대칭키	암호화 키 = 복호화 키, 빠름, 키 전달이 약점	AES, DES, 3DES, SEED, ARIA
비대칭키	공개키+개인키 쌍, 느리지만 키 공유 안전	RSA, ECC, ElGamal
해시	단방향, 복호화 불가, 무결성·비밀번호	SHA-256, SHA-3, MD5(취약)

시험은 "AES와 RSA의 차이" 같은 식으로 알고리즘 이름을 직접 줍니다. 각 알고리즘이 대칭/비대칭/해시 중 어디 소속인지까지 외워야 풀려요.

보안 3요소 CIA도 한 줄씩 — 기밀성(인가자만 접근), 무결성(변조 없음), 가용성(필요할 때 사용 가능).

공격 유형은 이름-설명 매칭이 전부

매회 나오는 6종부터.

• SQL Injection — 입력창에 SQL을 넣어 DB를 조작
• XSS — 웹 페이지에 악성 스크립트를 심어 방문자에게 실행
• CSRF — 인증된 사용자의 권한으로 위조 요청을 보냄
• DDoS — 트래픽을 퍼부어 서비스 마비
• Sniffing — 오가는 패킷을 몰래 가로챔
• Spoofing — IP·MAC·DNS 주소를 위장

여유가 되면 Phishing(가짜 사이트로 정보 탈취), Pharming(DNS 조작으로 가짜 사이트 유도), Zero-Day(미공개 취약점 공격), Ransomware(파일 암호화 후 금전 요구)까지.

인증·인가, 그리고 보안 솔루션

인증(Authentication)은 "너 누구야", 인가(Authorization)는 "너 뭐까지 할 수 있어". 순서도 인증이 먼저입니다.

인증 방식은 지식 기반(비밀번호), 소유 기반(OTP), 생체 기반(지문) 세 갈래고, 둘 이상 섞으면 MFA예요.

솔루션은 표 하나로 정리됩니다.

솔루션	역할
방화벽	내·외부 트래픽 제어
IDS	침입 탐지(Detection) — 감지만
IPS	침입 방지(Prevention) — 감지+차단
VPN	암호화 터널로 가상 사설망
DLP	데이터 유출 방지
SIEM	보안 이벤트 통합 관리

IDS/IPS는 머리글자(D=탐지, P=방지)로 구분하면 안 헷갈려요.

네트워크 — OSI 7계층과 TCP/UDP

7계층은 계층 번호·이름·대표 프로토콜을 한 줄씩 묶어서 외우는 게 빠릅니다.

계층	이름	대표 프로토콜·장비
7	응용	HTTP, FTP, SMTP, DNS
6	표현	JPEG, 암호화
5	세션	연결 설정·해제
4	전송	TCP, UDP
3	네트워크	IP, 라우터
2	데이터링크	MAC, 스위치
1	물리	케이블, 허브, 리피터

저는 "응표세전네데물"로 위에서부터 외웠습니다. 응용이 7층(최상위), 물리가 1층이라는 방향만 안 틀리면 돼요.

TCP/IP 4계층은 OSI를 응용(7·6·5) / 전송 / 인터넷 / 네트워크 접근(2·1)으로 합친 모델입니다.

포트 번호는 자주 나오는 것만 — HTTP 80, HTTPS 443, FTP 20·21, SMTP 25, DNS 53, SSH 22.

TCP와 UDP는 반대로 쓰면 바로 틀리는 쌍이에요. TCP는 연결형·신뢰성 보장·느림(웹·메일·파일), UDP는 비연결형·빠름(스트리밍·게임·DNS).

신기술 약어 — 풀네임 매칭으로

• IoT: 사물인터넷 / RPA: 업무 자동화 / DevOps: 개발+운영 통합
• Docker(컨테이너) / Kubernetes(컨테이너 오케스트레이션)
• Blockchain: 분산 원장 / SDN·NFV: 소프트웨어 정의 네트워크·기능 가상화
• Big Data 5V: Volume, Velocity, Variety, Veracity, Value

클라우드 3모델은 제공 범위 순서가 출제 포인트입니다. IaaS(인프라만, AWS EC2) → PaaS(플랫폼까지, Heroku) → SaaS(완성 소프트웨어, Google Workspace) 순으로 범위가 넓어져요.

외웠는지 확인하고 마무리

저는 용어 리스트를 두세 시간 외운 뒤 바로 문제로 점검했어요. 문어CBT에서 5과목만 골라 풀 수 있어서 암기 빈 곳 찾는 용도로 썼는데, 무료라 부담도 없습니다.

SQLD·정처기·컴활·ADsP 무료 CBT 모의고사

시험장에서는 용어 문제에 10초 이상 쓰지 마세요. 모르면 찍고 넘어가는 과목입니다.

대신 IDS/IPS, 대칭/비대칭, TCP/UDP처럼 짝으로 나오는 보기는 한 번 더 확인하고 답을 고르세요. 5과목에서 14개 이상 깔아두면 나머지 과목이 한결 편해집니다.