실기 답안 공식 의사결정표

유형 식별

문제가 개념 설명인지, 로그 분석인지, 조치 방안인지 먼저 구분한다.

classify

채점 키워드가 될 공격명, 통제명, 법적 의무를 앞부분에 둔다.

keyword

왜 그렇게 판단했는지 로그 필드, 설정값, 절차 누락을 짧게 붙인다.

근거

즉시 조치와 장기 재발방지, 기록·보고까지 나누어 적는다.

closure

공격 식별

공격명과 근거 SQLi, XSS, CSRF, 스푸핑처럼 이름만 쓰지 말고 로그 근거를 붙인다.

부분점 확보

대응 서술

즉시 차단과 근본 대책 차단, 격리, 패치, 정책 변경, 모니터링을 시간 순서로 쓴다.

실무형 답안

관리 절차

승인·기록·보고 책임자, 증적, 재점검, 교육 같은 운영 통제를 포함한다.

관리 파트

단어 나열 금지 키워드는 반드시 원인이나 조치 문장과 연결한다.

과잉 단정 금지 로그 근거가 부족하면 의심과 추가 확인을 구분한다.

절차 누락 방지 사고와 법규 문제는 보고·보존·재발방지를 빠뜨리지 않는다.