부산경상대학교 - CISSP란? (1편)

안녕하세요. 여러분에 정보요원 호기입니다.

 

지난 포스팅에서 CISA를 취득하기 위한 자격 요건에 대해 알아보았습니다.

오늘도 그 기세를 이어 두번쨰 자격증, CISSP에 대해 알아보도록 하겠습니다.

 

이번 CISSP편 또한 두편으로 구성하여 1편에서는 CISSP 자격증에 대한 기본 정보와 활용도, 자격증에 취지 등 전반적인 정보를 전해드리고, 2편에서는 CISSP 자격증에 응시자격에 대해 이야기해 보겠습니다.

 

오늘도 어김없이 지난 틈새Quiz를 먼저 살펴볼까요!?!?! GOGO

 

 

 

부산경상대학교 - CISA 응시자격

 

틈새 Quiz!     CISSP 자격증이란?

 

정보보안 분야에 3대장이라고 불리우는 자격증 중 CISA와 같이 국제적 인정을 받을 수 있는 CISSP 자격증.

여러분은 어떤 취지로 만들어졌고 해당 자격증으로 검증 받을 수 있는 것이 무엇인지 아시나요?

 

분명 처음 들어보시는 분들이 많이실거라 생각합니다.

국내에서는 정보보안 분야에 3대장으로 꽤 다루어지고는 있지만 정보 보안 기사와 CISA에 비해 많이 다뤄지지 않아 해당 분야에 관심을 가지고 계시는 분들이 아니라면 알기 어려운 자격증입니다.

 

CISSP에 정식 이름은 'Certified Information System Secnrity'로 국내에서는 '국제공인 정보시스템 보안전문가'로도 불립니다. 1989년에 창립된 국제정보시스템보호인증협회 이하에 (ISC)에서 주관합니다. 국내에는 2000년에 도입되었습니다.

 

CISSP는 정보 보안 업계에서 국제적으로 가장 널리 인정되는 자격증으로, 조직의 전반적인 보안 상태를 효과적으로 설계, 운영 및 관리하기 위해 요구되는 정보 보안 전문가의 심도 있는 기술 및 관리 지식과 경험을 검증합니다.

 

해당 자격은 총 8과목으로 이루어져 있고 한국어 외 5가지 언어로 치루어지는 선형 시험으로 시행됩니다.

8가지 과목을 성공적으로 치르고 합격을 하게되면 다음과 같은 항목과 관련된 능력이 입증된다고 보시면 됩니다.

 

 

• 보안 및 위험 관리 (Security and Rick Management)
• 자산 보안 (Asset Security)
• 보안 아키텍처 및 엔지니어링 (Security Architecture and Engineering)
• 통신 및 네트워크 보안 (Communication and Network Security)
• 신원 및 접근 관리 (Identity and Access Management) (IAM)
• 보안 평가 및 테스트 (Security Assessment and Testing)
• 보안 운영 (Security Operations)
• 소프트웨어 개발 보안 (Software Development Security)