답안 훈련

키워드를 압축 답안으로 확장한다

최종 암기표는 단어 확인용이 아니라, 시험장에서 바로 쓸 두세 문장 답안을 만드는 훈련표입니다.

키워드

계정, 로그, WAF처럼 주제를 잡습니다.

정의

정의와 영향 범위를 한 문장으로 설명합니다.

위험

왜 필요한지 피해와 연결합니다.

대응

조치, 검증, 이력까지 덧붙입니다.

계정관리

불필요 계정·공유 제한

퇴사자·휴면 계정을 제거하고 관리자 권한을 최소화하여 오남용과 책임추적성 훼손을 줄입니다.

로그관리

탐지·분석·책임추적성

시간 동기화, 접근통제, 무결성 보호, 보관기간, 정기 점검까지 함께 적습니다.

웹공격

SQLi · XSS · CSRF

DB 공격, 브라우저 스크립트, 요청 위조로 구분하고 핵심 대응을 하나씩 연결합니다.

침해사고

차단·복구·재발 방지

탐지 후 분석, 확산 차단, 증거 보존, 보고, 사후 개선 순서를 놓치지 않습니다.

개인정보

최소 수집·안전성·파기

목적 내 이용, 제3자 제공과 위탁 구분, 유출 통지·신고까지 묶어 확인합니다.

BCP/DRP

업무 지속·IT 복구

RTO는 복구 시간, RPO는 복구 시점이며 백업과 복구 테스트로 답안을 마무리합니다.