오답 유형 분류
틀린 이유가 몰라서인지, 헷갈려서인지, 지문을 잘못 읽어서인지 먼저 적는다.
원인 없는 복습은 양만 늘어난다관련 절로 복귀
문제 번호가 아니라 원인 개념이 있는 절로 돌아가 한 단락만 다시 읽는다.
과목 전체 회독보다 정확한 복귀가 빠르다증거 단어 표시
지문에서 공격 방식, 로그 흔적, 관리 통제, 암호 조건을 가르는 단어를 표시한다.
다음 문제에서 같은 신호를 찾기 위한 작업이다답안 키워드 압축
서술형은 원인, 조치, 재발 방지 키워드를 짧은 순서로 묶는다.
긴 문장보다 채점 단어가 먼저다재풀이로 닫기
같은 유형의 다른 문제를 풀어 정답 근거까지 말할 수 있을 때 완료로 둔다.
읽기만 하고 닫으면 약점이 남는다개념 혼동
비슷한 용어 구분
인증/인가, IDS/IPS, 암호화/해시처럼 차이 기준을 한 줄로
적는다.
정의보다 구분점이 중요하다
암기 누락
정의와 목적 회상
용어의 목적, 적용 위치, 대표 대응을 짧게 외운다.
문장 전체 암기보다 키워드가 낫다
상황 판단
증거에서 공격명 찾기
HTTP 요청, 로그, 권한 변화, 파일 흔적으로 원인을 좁힌다.
느낌으로 공격명을 고르지 않는다
서술형 부족
채점 단어 보강
탐지, 차단, 격리, 복구, 재발 방지 순서로 답안 골격을
만든다.
대응 순서가 점수를 만든다