ISMS-P 첫 시험을 우여곡절 끝에 치뤘다.

첫 시험인데  컨디션이 매우 안 좋아서  응시를 못할 뻔 했다.

시험 전날 밤부터 엄지발가락에 통풍증상이 갑자기 발생하여 잠을 자지 못하고 밤을 새웠다.

시험 당일 아침에는 너무 아파서 걸을 수도 없었다. 간신히 병원에 가서 주사를 맞고 약을 먹고 나서야 겨우 걸을 수 있었다. 

세상 무슨 일이 있어도 시험은 봐야 한다는 의지가 있어야 한다.

 

시험 장소는 잠신중학교였다.

시험 인원은 한 교실에 대략 25명정도로 보이며, 미참석자가 1~2명 있었다.

시험장을 들어오면서 보니 생각보다 젊은 분들이 많이 응시한다는 사실에 놀랐다.

 

시험문제를 받아보니 공부했던 모의고사 책과는 문제유형이 달랐다.

이번 시험은 문제유형이 이전과 달라진 것으로 보인다.

긴 지문(2~3개로 구성)에 2~3개 질문으로 구성된 문제는 없었고, 지문이 있는 경우, 지문 1개당 질문 1개 였다.(2페이지 안에 포함되며, 페이지를 넘기면서 풀어야 하는 상황은 없다)

 

대표적 문제유형은 아래와 같다.

지문과 질문이 있는 유형,

지문 없이 질문만 있는 유형,

정답의 개수를 묻는 유형: 지문에 가. 나. 다 ...를 제시하고 답은 1)0개, 2)1개... 식으로 모두 고르시오 타입이다.

정답이 2개인 유형

 

출제분야은 인증기준, 인증제도, 심사원태도 등 기본적인 문제가 나오며,

클라우드 문제가 예상보다 많이 나왔고, 보안 기술이나 가상자산거래소는 별로 안 나왔다.

문제가 기억이 잘 안나서 복원은 못하겠다.

 

시험시간이 2시간인데 부족함을 느꼈다. 절반정도는 집중해서 푸는데 그 이후에 슬슬 집중도가 떨어진다.

집중도를 다시 높이기 위해 문제풀이를 중단하고 '나는 문제를 다 풀겠다. 난 할 수 있다. ' 라고 마음속으로 다짐을 했다.

그 이후 다시 문제 풀이를 시작했고, 시간이 부족해 검토할 시간이 부족하다고 답안지에 바로 마킹을 했다.

문제를 다 풀고 나니 시험 종료 10분전이었다. 바로 제출하고 집에 왔다.

 

ISMS-P 학습

 

공부를 많이 하진 못했고, 주로 인증제도와 인증기준만 학습했다.

다른 많은 참고 자료들이 있었으나 보지도 않았다. 보기 싫었단 표현이 맞겠다.

 

4월 중순부터 준비했고 초반 2~3주는 암기차원에서 하루 2~3시간 정도 투자했고,

인증기준이 어느정도 암기된 5~6월은 하루 1~2시간이나 안하는 날이 대부분이었다. 주말에도 3시간정도면 많이 한 편이다. 노트를 정리하는데 5일, 하루 3시간 정도 투자했다.

총 학습시간이 70~80시간정도 될 것 같다.

 

혹시 필기시험을 보려고 공부한다면 저처럼 느슨하게 하지 말고, 열심히 하셔서 한 번에 합격하시기 바랍니다.

충분히 한 번에 합격할 수 있는 시험입니다. 뭐 시험이 고시수준이다, 엄청 어렵다고들 하는데 쫄필요 없습니다.

다만, 대부분 법이기때문에 학습이 지루할 뿐...

자격증에 대한 간절함이 중요합니다.

 

필자는 보안인이 아니며, 정보보안에 대한 기본 역량을 확보하기 위해 자격증 4종세트를 취득하는 것이 목적입니다.

4종세트: 정보보안기사(취득), SW보안약점진단원(취득), 개인정보영향평가전문인력(준비중), ISMS-P (준비중)

 

회사일을 하다 보니 결과발표일이 다가왔다.

시험을 잘 본 것은 아니었지만 그대로 기대하는 마음이 있었다. 합격을 하게 된다면 60점 턱걸이로 ..

 

8/11(금) 15:00에 필기 결과 메일이 도착했다.

휴.. 56점으로 불합격했다. 고작 2문제 때문에.. 아쉬움이 남는다. 간절함이 부족했던 탓이리라..

투자한 시간치고는 나름 괜찮은 점수다. 내년에는 반드시 합격한다!

SMS로도 메일이 발송됐다고 알려준다.

 

 

'IT 자격증 > ISMS-P' 카테고리의 다른 글

2025년 ISMS-P 시험후기  (2) 2025.07.13
ISMS-P 응시원서 접수(2023)  (0) 2023.08.12
ISMS-P 학습  (0) 2023.08.12
Posted by Lumasca
,

 

 

윈도우 파일시스템은 NTFS나 FAT 방식이고, 리눅스 파일시스템은 ext2/ext3/ext4 방식으로 되어 있다.

 

그래서 윈도우에서 리눅스 파일을 인식하기 위해서는 별도의 프로그램이 필요한데 Linux Reader가 그 프로그램이다.

 

아래 링크를 방문해서 다운로드해서 설치한다.

 

https://www.diskinternals.com/linux-reader/

 

Freeware Linux Reader™ for Windows

Need to access files on Linux? Easy! Here is a freeware tool for extracting files from Ext2/Ext3/Ext4, HFS and ReiserFS partitions in Windows.

www.diskinternals.com

 

인식하려는 디스크를 연결하고, Linux Reader를 실행하면 아래와 같이 Linux Ext 파일시스템을 인식한 것을 확인할 수 있다. 디스크를 더블 클릭해서 안의 내용을 확인해보자.

 

디스크내에 폴더와 파일들이 보인다.

윈도우로 파일을 복사하려면 원하는 폴더 (또는 파일)을 선택하고(1), Save 버튼(2)을 클릭한다.

 

Save Files 항목이 디폴트로 선택되어 있다. Next 버튼을 클릭한다.

Mount to System 은 Pro 버전에서만 동작한다.

 

 

Output folder에 복사할 경로를 붙여넣거나 Browse... 버튼을 클릭해서 원하는 경로를 선택한다.

그리고 Next 버튼을 클릭한다.

 

그러면 다음 화면이 나타나는데 Next  버튼을 클릭한다.

이제 파일을 복사하기 시작한다. 

 

Posted by Lumasca
,

크롬에서 PDF 파일을 다운로드한 후에 클릭해서 열게 되면 설치된 PDF 앱이 아니라 크롬에서 열린다.

 

 이 설정을 변경하는 방법은 아래와 같다.

 

먼저, 크롬 브라우저 우측 상단의 메뉴 버튼을 클릭하고(1), 설정 메뉴(2)를 선택한다. 

 

 

그러면, 크롬 설정화면이 보이는데 좌측 메뉴에서 '개인 정보 보호 및 보안' 메뉴를 선택한다.(1)

 

개인정보 보호 화면에서 '사이트 설정'을 클릭한다.(2)

 

사이트 설정 화면에서 아래로 스크롤을 하게 되면 콘텐츠 영역이 보인다.

 

추가 콘텐츠 설정을 클릭하여 하위메뉴를 확장한다.(1). 하위메뉴는 노출되어 있지 않다.

 

그리고 'PDF 문서'를 선택한다.(2)

 

 

PDF 문서 설정화면에서 'PDF 다운로드' 항목을 선택한다.(1)

 

그러면 이제 PDF 앱에서 파일이 열리게 된다.

Posted by Lumasca
,

정보시스템 감리를 하면 3년간 40시간에 해당하는 교육을 이수해야 한다.

 

교육을 이수하지 않는다고 자격이 정지되거나 그렇지는 않는다.

 

다만, 감리제안시에 감리원의 계속교육시간을 입력하는 항목이 존재한다.

 

정보시스템 감리협회 계속교육 8시간를 보면 비용이 120,000원인데 정회원(법인회원/개인회원) 교육비 30% 감면 혜택이 있어서 84,000원이다.

나의 경우는 감리법인에 소속되어 있어서 회사가 절반을 부담해준다.

(교육을 수강한 달에 42,000원이 급여에서 공제된다.)

 

외부기관의 교육을 수료하면 최대 16시간까지 계속교육으로 인정받을 수 있다.

 

아래는 외부기관 교육인정에 대해 협회에 문의한 결과 받은 안내 메일 내용이다.

 

----메일내용---

외부계속교육 인정 신청에 관해 안내 드립니다.

외부계속교육은 교육 이수 시간의 최대 50%까지만 인정되며,

(20시간 짜리 외부 교육 수강 : 최대 10시간 인정됨)

3년간 40시간 이수하셔야 하는 계속교육시간 중 중 최대 16시간 까지만 인정됩니다.

(외부계속교육을 30시간 등록했더라도 그 중 16시간 까지만 인정됨)

* 외부계속교육 인정과목

공공성을 가진 공공기관 또는 협단체에서 실시하는 감리관련 교육으로

    - 행정안전부

    - 한국정보화진흥원

    - 한국인터넷진흥원

    - 한국데이터산업진흥원

    - 한국소프트웨어기술진흥협회

    - 한국소프트웨어산업협회

    - 이 외 (사)정보시스템감리협회에서 인정하는 학술대회 또는 세미나

 

외부계속교육 인정신청을 하시려면,

계속교육 인정신청서 작성하시어 교육수료증(이수 날짜 및 시간이 확인되어야함. 교육수료증에 교육 이수시간이 확인되지 않을 경우 다른 증빙 자료 추가 제출)과 함께

메일로 신청하시면 됩니다.

---- 메일내용 끝

 

아래는 메일과 함께 첨부된 계속교육 인정신청서이다.

[붙임] 계속교육 인정신청서.hwp
0.02MB

 

계속교육 인정신청서를 작성한 후(서명 불필요), 교육수료증과 함께 메일을 보내면 3~4일 후에 등록완료 메일이 온다.

 

* 교육은 최소 2시간 이상 되는 강의를 수료해야 한다. 2시간 미만은 이수시간 0이다.

 

정회원이라면 협회 계속교육을 수강하는 것이 시간 비용 측면으로 이득이다.

 

 

 

 

'정보시스템 감리' 카테고리의 다른 글

정보시스템 감리 제안서  (0) 2023.02.15
감리수행결과보고서 목차  (0) 2023.02.07
감리계획서 목차  (0) 2023.02.07
감리형태  (0) 2023.02.07
Posted by Lumasca
,

 감리용역에 대한 제안요청서(RFP)가 사전공고와 본 공고로 게시된다.

 

제안요청서의 내용은 발주기관에 따라서 차이가 있다.

본 사업의 수행기관은 정해지지 않았을 수도 있다.

 

제안요청서 목차 샘플

 

. 사업개요

1. 사업개요

: 사업명, 사업기간, 사업금액, 수행장소, 사업범위 등을 기술한다.

2. 감리목적

3. 수행방안

:감리범위, 감리형태, 최소투입공수(MD) 등을 기술한다.

 

. 대상사업

1. 대상사업 사업 개요

:감리대상사업의 사업명, 사업기간, 사업비, 과업내용 등을 기술한다.

2. 대상사업의 추진일정

:감리대상사업의 대략적인 추진일정을 기술한다.

 

. 제안요청 내용

1. 과업내용

:감리용억 과업내용으로 법령, 지침, 수행내용 범위, 감리형태, 감리 횟수 및 감리실시시기, 감리중점 점검사항 등을 기술한다.

2. 요구사항 상세

:요구사항은 정보시스템 감리, 보안, 제약사항, 프로젝트 관리, 프로젝트 지원 등으로 구성된다:.

:감리용역에 대한 요구사항을 기술한다.

3. 수행일정 및 산출물

:감리단계별(요구정의단계감리, 설계단계감리, 종료단계감리) 수행일정과 주요산출물(사업수행계획서, 단계별감리계획서, 감리수행결과보고서, 시정조치확인보고서, 사업완료보고서)을 기술한다.

4. 사업추진체계

:주관기관, 용역사업자, 감리사업자 등의 추진체계도 및 조직별 업무분장을 기술한다.

 

. 제안안내

1. 제안안내 및 참가자격

2. 입찰 및 낙찰방식

:경쟁입찰, 기술평가(90%), 가격평가(10%) 등...

3. 협상적격자 선정 및 협상순서

4. 계약조건

5. 입찰서류 및 제안서 제출안내

6. 유의사항

7. 기타

8. 제안서 작성요령

:제안서 작성시 유의사항(A4용지, 100장 등)

:제안서 작성지침(제안서 목차: 작성항목 및 작성방법)

 

감리제안서 작성

 

제안서는 제안요청서를 분석후 작성하는데 RFP에서 제시한 작성항목과 작성방법을 참고해서 목차를 구성하고 내용을 작성한다.

 

감리제안서는 감리법인, 사업유형별로 사용하는 템플릿을 이용한다.

사업의 특성을 잘 이해하여 사업의 개요를 작성하고,

제안사의 특장점(유사실적, 업무/기술 경험 등)을 잘 부각시키고,

예상문제점과 주요점검항목을 잘 도출하고,

추진전략을 잘 수립하면 된다.

 

본 사업 공고를 이용해 사업을 이해해야 하는데 해본적이 없는 사업은 생소하고 이해하기 쉽지 않다.

또한 예상문제점(위험)을 잘 파악해서 점검항목을 잘 도출해야 한다.

 

감리제안서의 목차는 아래와 같이 구성된다.

 

가.대상사업의 개요 및 성과 목표

나.제안의 배경

다.예상문제점 및 주요 점검항목

라.감리용역의 추진전략

마.점검내용

바.점검방법

사.감리자동화도구 적용계획

아.감리 세부일정 및 감리원 편성내역

자.감리품질보증

차.감리지원사항

 

 

자세한 내용은 다음에..

 

'정보시스템 감리' 카테고리의 다른 글

정보시스템감리협회 외부기관 계속교육 인정  (0) 2023.05.05
감리수행결과보고서 목차  (0) 2023.02.07
감리계획서 목차  (0) 2023.02.07
감리형태  (0) 2023.02.07
Posted by Lumasca
,

ChatGPT 맛보기

IT Others 2023. 2. 9. 08:01

ChatGPT 이용하려면 회원가입을 해야한다.

아래 링크로 홈페이지를 방문한다.

 

https://chat.openai.com/auth/login

ChatGPT 홈

회원가입을 하려면 Sign up 버튼을 누른다.

 

ChatGPT 회원가입

이메일 주소를 입력하거나 구글, 마이크로소프트 계정을 이용해서 가입할 수 있다.

 

보통 구글계정은 보유하고 있으니 이 방식을 이용해보자.

구글계정이용

이름을 확인하고 Continue 버튼을 누른다.

이름 입력

전화번호를 인증한다.

본인의 전화번호를 입력하고 Send code를 누른다.

전화번호 인증

핸드폰으로 수신된 문자를 확인해서 6자리 숫자를 입력한다.

인증코드 입력

다음 3장은 안내 문구이니 Next 버튼을 누른다.

 

ChatGPT의 메인화면이다.

화면 아래에 입력란이 보이는데 그곳에 질문을 입력하면 된다.

자 첫 질문을 해보자.

ChatGPT의 정체가 궁금하니 누구냐고 질문해보았다.

영어로 물으면 답변이 금방 작성되는데 한글로 물으면 꽤 시간이 걸렸다.

 

궁금한게 있으면 무엇이든 물어보자.

최신 정보는 학습이 덜 되어 있는 것 같다. 예전 정보를 대답한다. 

 

 

Posted by Lumasca
,

I.종합의견

1.전체조건

2.총평

가.사업관리 및 품질보증활동

나.응용시스템

다.데이터베이스

라.시스템 구조 및 보안

3.감리영역별 상세점검결과 요약

개선권고사항 개선권고유형 개선시점 중요도 발주기관협조필요
<< 1. 사업관리 및 품질보증활동 >>
(1) ~에 대한 개선이 필요함 필수 단기 중요
(2)~할 것을 권고함. 권고      
<<2.응용시스템>>

 

구분 의미
개선권고유형 필수 발견된 문제점 중 사업목표를 달성하기 위하여 반드시 개선해야 할 사항
협의 발견된 문제점 또는 발생 가능성이 높은 문제점 중 발주자와 피감리인이 상호 협의를 거쳐 반영 여부를 결정할 수 있는 사항
권고 감리의 대상범위를 벗어나지만 사업목표 달성에 도움이 되는 사항
개선시점 장기 장기적인 관점에서 지속적으로 개선해야 하는 사항
단기 감리 대상 사업의 해당 구축단계 종료 이전에 개선해야 하는 사항

중요도

-중요: 개선권고사항 중 대상 사업의 목표달성에 영향을 미칠 수 있는 중대한 사항

 

II.감리영역별 점검결과

1.사업관리 및 품질보증활동

가.점검항목별 점검결과

감리시점 점검항목 점검결과
     

나.상세 점검결과

(1) 꼭지 (필수, 단기, 중요)

<<현황 및 문제점>>

(가) 

<<개선방향>>

(가)

 

2.응용시스템

가.점검항목별 점검결과

나.상세 점검결과

 

3.데이터베이스

가.점검항목별 점검결과

나.상세 점검결과

 

4.시스템 구조 및 보안

가.점검항목별 점검결과

나.상세 점검결과

 

III.붙임

붙임1.산출물 작성 현황

구분 산출물 목록 제출 여부

붙임2.감리계획서

'정보시스템 감리' 카테고리의 다른 글

정보시스템감리협회 외부기관 계속교육 인정  (0) 2023.05.05
정보시스템 감리 제안서  (0) 2023.02.15
감리계획서 목차  (0) 2023.02.07
감리형태  (0) 2023.02.07
Posted by Lumasca
,

1.관련근거

$감리사업명

 

2.감리목적

 

3.감리적용기준

$정보시스템 감리기준 등

 

4.사업개요

가.사업명

나.사업기간

다.사업금액

라.사업주요내용

마.사업자:

바.감리 사업자:

사.감리사업기간

아.감리사업비

 

5.감리 대상 범위 및 단계

가.제안요청서 요구사항

$감리용역 RFP 요구사항

나.감리단계:

 

6.감리영역별 상세점검항목

가.사업관리

나.품질보증활동

다.응용시스템

라.데이터베이스

마.시스템구조 및 보안

감리시점 점검항목 검토항목 비고
       

바.행정기관 및 공공기관 정보시스템 구축운영 지침 적용

점검항목 검토항목 비고
     

7.감리일정

수행 활동 수행 절차 세부 일정
사전검토 예비조사/감리계획 수립 20xx xx xx
감리시행 착수회의 20xx xx xx / (오전/오후) xx
현장감리 20xx xx xx ~ 20xx xx xx
종료회의 20xx xx xx / (오전/오후) xx
감리보고서 제출 종료회의 후 10일 이내
사후관리 조치결과 확인 사업자의 시정조치 결과 통보 후 5일 이내

8.감리원 편성

구분 성명 감리원증 감리담당영역
총괄감리원   $감리원 자격번호 사업관리 및 품질보증
수석감리원     응용시스템
수석감리원     데이터베이스
수석감리원     시스템구조 및 보안
전문가      

9.감리계획서 및 보고서 통보기관

가.주관기관:

나.사업자:

 

10.기타 행정사항

가.감리자료

나.문서보안

'정보시스템 감리' 카테고리의 다른 글

정보시스템감리협회 외부기관 계속교육 인정  (0) 2023.05.05
정보시스템 감리 제안서  (0) 2023.02.15
감리수행결과보고서 목차  (0) 2023.02.07
감리형태  (0) 2023.02.07
Posted by Lumasca
,