ISMS-P 인증심사원 시험 난이도 - ISMS-P injeungsimsawon siheom nan-ido

지난 12월 9일 대망의 인증심사원 자격증명서를 받았다.

필기시험은 7월 16일 서초고등학교에서 치뤘다.

여전히 가장 중요한 부분은 인증심사 상황에서 결함을 선택하는 유형이었다.
더불어 마이데이터나 DID등 최근 경향을 이해햐야 하는 문제도 출제되었다.
또한, Log4J처럼 핫 이슈 문제도 출제되었다.
이런 부분은 관련 뉴스를 모니터링하며 매년 이슈가 되는 토픽에 대해 관심을 가져야 할것 같다.
(내년에 BCP/DRP는 반드시 출제 되겠네…😑)

그리고, 시험장에 공지 되었던 대로 8월 12일 17시경 결과 메일이 왔다.

코로나로 인해 올해는 원격으로 실무교육이 실시 되었다.

실무교육이 끝나고 10월 29일 실기시험이 있었다. 지난해 까지는 교육종료 다음날 실기시험이 있다고 들었었는데, 올해는 2차 실무교육이 끝나고 1주일 뒤에 시험이 있었다.
1주일간 더 공부할수있는게 좋은건지, 잊어버리기 전에 빨리 보는게 좋은지는 개인마다 다르겠다.(나는 후자였다…😥)

시험은 양재동 AT센터에서 진행되었다.

보통 2~3명이 앉는 책상에 혼자 앉아 시험을 본다.
시험은 단답형, 서술형, 결함보고서 작성으로 이루어 져있다.
실기시험은 잘 알려진데로 정보보안기사 실기와 비슷한 수기로 쓰는 시험이다.
전부 손글씨를 써야하는데… 이게 꽤나 부담스럽다.😭
시험은 총 3시간이 주어지는데 시간이 많이 모자라진 않았다.
다만 수정테이프를 쓰면 안되므로 다시 쓰거나 한다며 꽤나 빡빡한 시간일수도 있겠다.
(보안기사의 경우 수정테이프 사용이 가능하다)
맞추라고 주는 소양문제를 제외하면 그래도 좀 생각이 필요한 문제들이었다.
특정 상황을 주고 5가지를 쓰는 문제의 경우 처음 5개의 답안만 채점한다고 한다.
갯수가 정해져 있으니 확신이 있는것들로만 적어야 한다.
정보보안기사 실기처럼 마구 늘려써도 점수에 반영되지 않는다.

결함보고서는 총 2장을 작성해야해야 한다.
전체 시나리오를 살펴보고 가장 확신이 있는 결함 2가지를 정해야 한다.
결함을 선택했으면 시나리오상에 나온 해당 결함을 모두 적어야 하고, 일부만 적게되면 감점이라고 한다.

11월 25일. 드디어 실기시험 결과 안내 메일이 왔다.
인증심사원 실기시험의 경우 대부분 합격한다고 하는데… 그래도 확정된것이 아니니 결과 통보를 기다리고 있었다.

그리고 다시 2주 정도 뒤에 자격증명이 왔다.

그리고 KISA ISMS-P사이트를 통해 인증심사에 지원할 수 있게 되었다.

올해 최대 목표였던 심사원자격을 취득했다.
처음 준비를 시작하고서 대략 2년 걸렸다.
내년에는 심사원보를 때기 위해 최대한 열심히 심사를 해볼 생각이다.