정보보호론은 용어가 많지만 전부 독립된 암기 항목은 아닙니다. 먼저 무엇을 보호하려는지, 어떤 조건에서 공격이 성립하는지, 통제가 위험을 어떻게 줄이는지를 연결하면 낯선 사례에서도 답을 찾기 쉬워집니다. 보호 목표 → 위협과 취약점 → 통제 원리 → 한계의 순서로 공부하세요.
분야보다 먼저 보호 대상과 목표를 적습니다
분야연결해서 볼 질문
암호학누가 어떤 키를 쓰며 기밀성·무결성·인증 중 무엇을 제공하는가
접근통제주체와 객체의 권한을 어떤 정책과 규칙으로 결정하는가
네트워크 보안공격 트래픽이 어디서 만들어지고 어느 구간에서 차단되는가
시스템·응용 보안입력, 권한, 실행, 저장 과정 중 취약점이 생기는 지점은 어디인가
관리·위험자산·위협·취약점·통제를 어떤 근거로 평가하고 결정하는가
용어의 이름보다 성립 조건을 질문합니다
“Smurf 공격이란?”처럼 넓게 묻는 카드보다 출발지 주소 위조, directed broadcast, 여러 호스트의 Echo Reply라는 조건을 제시하고 공격명을 묻는 카드가 구별 훈련에 유리합니다. 단, 앞면에 공격명이나 답의 동의어를 먼저 써서는 안 됩니다.
개념을 사례 질문으로 바꾸는 법
- 대상공격자·피해자·중간 시스템의 역할을 정한다.
- 조건공격이 성립하는 데 필요한 설정이나 신뢰 관계를 적는다.
- 증거로그·패킷·권한표에서 실제로 관찰할 단서를 고른다.
- 답공격명, 판단 근거, 대응을 문제의 요구 순서대로 쓴다.
비슷한 개념은 같은 축으로 비교합니다
대칭키와 공개키를 단순히 빠르다·느리다로만 비교하지 말고 키의 관계, 배포 문제, 제공 기능, 대표 적용으로 나눕니다. 오탐과 미탐은 정상·공격이라는 실제 상태와 시스템 판정의 조합으로, 인증과 인가는 신원 확인과 권한 결정으로 비교하세요.
비교 기준이 두 개념에 똑같이 적용되는가조건이 바뀌면 답도 바뀌는가현재 권장 방식과 레거시 기술을 구분했는가약어를 한국어로 설명할 수 있는가공격 시도와 성공을 구분했는가통제의 적용 지점과 한계를 아는가
사례 문제는 확인된 사실과 추론을 나눕니다
경보 한 줄만 보고 침해 성공을 단정하지 않습니다. 먼저 로그에서 확인된 사실을 쓰고, 그 사실이 어떤 공격을 의심하게 하는지 설명한 뒤, 성공 여부를 확인할 추가 증거를 제시하세요. 대응도 “방화벽 설정”처럼 넓게 쓰지 말고 어느 장비에서 어떤 트래픽이나 권한을 제한할지 구체화합니다.
하루 복습은 개념·비교·사례를 섞습니다
- 15분핵심 용어를 설명에서 대표답으로 회상
- 15분비슷한 개념 두 개를 같은 기준으로 비교
- 20분짧은 로그나 상황에서 공격·통제·근거를 판단
- 10분틀린 카드의 결정적 조건을 한 줄로 다시 작성
암호 분야부터 구별 기준을 더 세밀하게 잡고 싶다면 정보보호론 암호학 공부법을 이어서 확인하세요.