CISSP자격증 준비방법

 

안녕하세요

오늘은 정보보안분야 자격증인

CISSP자격증에 대해 소개하고자 합니다.

​

요즘 정보보안분야가 핫한데,

그 이유가 뭘까요?

4차 산업혁명과 함께 스마트폰이

보급화 되고 요즘 지어지는 신식 건물엔

가구나 전자제품에도 디스플레이가

부착되고 네트워크로 연결되어 이제

컴퓨터나 스마트폰 이외에도 홈 네트워크

영역에서도 보안을 걱정해야 하는

시대입니다. 이런 영역을

IOT 사물인터넷이라고 하는데,

그때문에 정보보안 전문가의 중요성이

계속해서 커지고 있습니다. 국내에는

정보보안산업기사, 정보보안기사와 같은

자격증이 있지만 세계적으로 알려진

자격증 중에는 CISSP 자격증이 있는데

그 자격증에 대해 소개하겠습니다.

CISSP자격증은 1989년에 세워진

전 세계 정보, 소프트웨어, 사이버 기반

보안발전에 기여하며 전문가를

배출하고있는 (ISC)² 라는 단체에서

발급합니다. 전세계 160여개국이 넘는

나라에서 13만명 이상의 회원을

보유하고 있는 비영리단체인 (ISC)²는

엄격한 평가 후에 CISSP자격증을

발급하고 있습니다.

​

CISSP자격증은 정보보안업무분야의

근무경력이 5년 이상이 인정되어야 하고,

보안운영이나 보안평가, 소프트웨어개발

및 보안, 신원 및 접근관리, 통신 및

네트워크보안, 자산보안, 보안아키텍처

및 엔지니어링 분야 중 최소 두가지

이상의 영역에서 근무했던 경력이 있어야

합니다. CISA 자격증이 있거나 4년제

학위를 가지고 있다면 근무경력으로

1년이 인정됩니다.

자격시험은 총 250문항이 출제되며,

6시간이 주어집니다. 1000점을

만점으로 700점 이상을 득점해야

합격하고, 특이하게 PC로 시험을 치릅니다.

또한 시험 응시료가 꽤 비싼편인데 599$로

한화로는 60만원이상의 응시료가 발생합니다.

합격여부는 시험종료 즉시 알 수 있으며,

난이도는 꽤 높은 편입니다. 실무능력이

부족하더라도 기출문제위주로 공부해서

시험준비를 할 수 있지만, 이렇게 합격한

경우 (ISC)²측의 기술력을 활용해 모두

구분해 낼 수 있다고 합니다. 그래서 실제로

합격이 취소되는 경우도 있습니다. 그런 경우

무료로 재시험을 볼 수 있습니다.

이러한 과정을 거쳐 (ISC)²의 회원이 된다면,

국내에서 보안전문가로 근무하는데 큰

도움이 되는 것은 물론, 국제시상프로그램이나

리셉션, 네트워킹 기회 등등의 여러

혜택이 있습니다.

​

우선은 정보보안분야의 근무경력 5년이

필요하기 때문에 이부분은 보안전문가로의

취업이 우선입니다. 데이터베이스는 물론,

서버나 네트워크, 기초프로그래밍을

익혀야 하고, 리버싱, 악성코드 분석,

해킹트레이스, 보안&해킹 등의 기술을

익혀서 국내 정보보안산업기사나

정보보안기사 자격증을 취득하고, 취업한

뒤 경력조건을 맞춰 CISSP자격증을

준비하는것이 일반적입니다.

​

소프트웨어학과나 컴퓨터공학과

등의 IT학과에서도 보안전문가로 진로를

준비할 수도 있고, 비전공자들도 이 분야에

관심가지는 사람들이 많은데, 해당 분야는

비전공자도 실무능력만 갖춰져 있다면

채용되는 경우가 많고, 아예

면접테스트부터가 블라인드로 평가하는

경우가 많습니다.

 

함께 보면 좋은 글

2021.04.01 - [IT정보] - 화이트해커(정보보안 전문가) 직업에 대해 알아보자

2021.03.31 - [IT정보] - 임베디드 시스템이란 무엇인가? (about Embedded System)

2021.03.31 - [IT정보] - 임베디드란?? Embedded

2021.03.31 - [IT정보] - IOT (사물인터넷) 전망과 뜻을 알아보자

2021.03.30 - [IT정보] - 사물인터넷 (IOT) 종류 및 전망