정보보안기사 실기 2주 전, 단답형만 붙잡으면 안 되는 이유

시험이 가까워지면 외운 만큼 점수가 보이는 단답형에 시간을 몰아주기 쉽습니다. 하지만 정보보안기사 실기는 단답형만으로 구성되지 않습니다. 마지막 2주는 새 용어를 끝없이 늘리는 기간이 아니라, 알고 있는 개념을 로그·설정·상황에 적용하고 제한된 시간 안에 답안으로 만드는 기간이어야 합니다.

공식 안내가 보여 주는 것은 ‘여러 답안 유형’입니다

KCA가 2022년 11월 공지하고 2023년 1월 1일부터 적용한다고 밝힌 정보보안 종목 실기시험 구성에는 단답형뿐 아니라 서술형과 실무형도 포함돼 있습니다. 따라서 해당 공지를 기준으로 준비한다면 단답형만 반복하는 전략으로는 전체 유형을 연습할 수 없습니다.

여기서 중요한 결론은 특정 문항 수를 외우는 것이 아닙니다. 단답형 회상, 근거를 설명하는 서술, 로그·설정에 적용하는 실무 판단을 각각 시간 안에 수행해 봐야 한다는 점입니다.

단답을 알아도 적용 문제에서 막히는 이유

예를 들어 “인증 실패”라는 용어를 아는 것과 로그인 로그에서 여러 계정에 대한 분산 실패를 읽어 내는 것은 다른 일입니다. OWASP가 제시하는 시간, 위치, 주체, 행위, 결과 상태 같은 필드를 기준으로 관찰하면 근거 없는 공격명 맞히기를 피할 수 있습니다.

사고 대응 문제도 용어 나열로 끝내지 마세요. NIST SP 800-61 Rev. 3의 취지는 탐지·대응·복구를 조직의 위험 관리 활동과 연결하는 데 있습니다. 학습에서는 이를 “무엇을 관찰했고, 어떤 영향을 확인하며, 어떤 조치를 우선할 것인가”라는 답안 순서로 바꿔 연습할 수 있습니다.

14일은 ‘보완 7일 + 실전 5일 + 정리 2일’로 씁니다

1. 14~8일 전오답을 개념·로그·설정·답안 작성으로 분류하고, 취약한 두 영역을 집중 보완합니다. 매일 서술형 또는 실무형 답안을 최소 한 번 손으로 씁니다.
2. 7~3일 전여러 유형을 섞어 제한시간 훈련을 합니다. 채점 뒤에는 정답 개수뿐 아니라 누락한 요구사항과 과도하게 단정한 표현을 기록합니다.
3. 2~1일 전새 범위를 크게 늘리지 않고 오답 카드, 자주 틀린 설정, 답안 프레임을 짧게 회상합니다. 최신 수험자 안내와 준비물을 확인합니다.

하루 공부는 회상, 적용, 작성으로 닫습니다

시간이 한 시간뿐이면 네 활동을 모두 절반으로 줄이세요. 단답형만 남기고 적용·작성 연습을 없애면 “알아보지만 쓰지 못하는 상태”가 시험일까지 이어질 수 있습니다.

마지막 채점은 지식량보다 답안 완성도로 합니다

단답형 복습법은 정보보안기사 실기 단답형 암기법에서, 전체 학습 구조는 정보보안기사 실기 공부법에서 확인할 수 있습니다. 카드 흐름을 먼저 시험하고 싶다면 정보보안기사 덱 구성을 살펴보세요.