서술형을 공부할 때 가장 흔한 실수는 모범답안을 처음부터 끝까지 외우는 것입니다. 문장이 조금만 달라져도 기억이 끊기고, 질문이 요구한 개수와 답안이 어긋나기 쉽습니다. 먼저 해야 할 일은 질문의 요구 동사와 채점 요소를 분리하는 것입니다.
‘쓰시오’와 ‘설명하시오’는 답의 길이가 다릅니다
문제가 두 가지를 요구하면 답안도 번호를 두 개로 맞춥니다. 하나의 긴 문장 안에 여러 내용을 숨기지 말고, 채점자가 바로 찾을 수 있게 행을 나눕니다.
유형별로 답안의 뼈대를 고정합니다
공격 분석형
공격명 → 판단 근거 → 예상 영향 → 대응방안 순서로 씁니다. 공격명을 확정할 증거가 부족하다면 “의심된다”고 표현하고 추가 확인 항목을 적는 편이 정확합니다.
설정 검토형
현재 설정의 의미 → 문제점 → 위험 → 수정안 순서가 안정적입니다. 단순히 안전한 값만 적지 말고 현재 값이 왜 위험한지 연결해야 설명형 답안이 됩니다.
위험평가 계산형
공식 → 값 대입 → 계산 결과 → 대책 판단을 모두 보여줍니다. 계산 결과만 적으면 단위를 빠뜨리거나 어떤 공식을 적용했는지 알기 어렵습니다.
예시: Slow HTTP POST 의심 로그
문제에서 큰 Content-Length, 소량의 본문이 긴 간격으로 도착하는 기록, 다수의 장기 연결이 제시됐다고 가정해 보겠습니다.
- 공격명Slow HTTP POST 공격이 의심된다.
- 판단 근거큰 요청 본문을 선언한 뒤 데이터를 소량씩 장시간 전송하고, 완료되지 않은 연결을 다수 유지한다.
- 영향서버의 연결 자원이 장시간 점유되어 정상 요청 처리가 지연될 수 있다.
- 대응요청 본문 수신 제한시간과 최소 전송률을 설정하고, 출발지별 동시 연결 수를 제한한다.
이 답안은 문장을 화려하게 쓰지 않습니다. 문제에서 보인 단서와 대응 조치가 직접 연결되고, 각 항목이 무엇을 답하는지 분명합니다.
피해야 할 답안 세 가지
- 관련 개념을 모두 적는 답: 질문과 관계없는 내용이 늘어나 핵심이 흐려집니다.
- 정답 용어만 적는 답: 설명을 요구했는데 원리나 근거가 없습니다.
- 로그보다 앞서가는 답: 시도 정황만 있는데 침해 성공이나 정보 유출까지 단정합니다.
Anki에서는 답안 전체가 아니라 순서를 회상합니다
카드 앞면을 본 뒤 먼저 종이나 메모장에 항목 제목만 적습니다. 예를 들어 “공격명 / 근거 2개 / 영향 / 대응 2개”를 쓴 다음 내용을 채웁니다. 답을 공개한 뒤에는 문장 일치 여부보다 빠진 채점 요소가 있는지 확인하세요.
- 1회차답안 항목의 순서를 말한다
- 2회차각 항목의 핵심어를 한 줄로 쓴다
- 3회차시간을 재고 완성 문장으로 작성한다
서술형 답안은 길수록 좋은 것이 아닙니다. 질문이 요구한 내용을 빠짐없이, 짧고 정확하게 보여주는 답안이 암기하기도 쉽고 채점하기도 쉽습니다.