Ch2. 정보보안산업기사 준비 — 시스템 보안

시스템 보안의 출발점

시스템 보안은 서버와 단말이 안전하게 동작하도록 계정, 권한, 프로세스, 파일, 로그를 통제하는 영역입니다. 시험에서는 운영체제 명령을 세세하게 외우기보다 “누가 접근했고, 무엇을 실행했으며, 흔적이 어디에 남는가”를 추적하는 관점이 중요합니다. 시험 범위와 세부 출제 기준은 회차별 공고에서 달라질 수 있으므로 Q-net과 시행처 공식 홈페이지를 확인하세요. 확인일: 2026-06.

핵심 점검 요소

요소	학습 포인트
계정	기본 계정, 권한 상승, 패스워드 정책
권한	파일 권한, 접근통제 모델, 최소권한
로그	인증 기록, 시스템 이벤트, 감사 추적
악성코드	감염 징후, 격리, 백업, 복구 절차

시스템 보안 문제는 원인과 조치를 함께 묻는 경우가 많습니다. 예를 들어 로그인이 실패했다는 사실만 보는 것이 아니라, 계정 잠금 정책과 공격 탐지 기준을 같이 연결해야 합니다. “예방-탐지-대응-복구” 순서로 정리하면 단답형 답안도 흔들리지 않습니다.

핵심 요약

• 시스템 보안은 계정, 권한, 로그, 악성코드 대응을 중심으로 봅니다.
• 최소권한과 감사 추적은 거의 모든 보안 판단의 기본입니다.
• 공식 출제 기준은 Q-net과 시행처 공식 홈페이지에서 확인해야 합니다.

다음 장에서는 네트워크 보안의 프로토콜, 방화벽, 침입탐지 개념을 정리합니다.