ISMS-P 인증심사원 문제 유형·출제 경향
기출문제는 왜 공개되지 않을까
KISA 방침에 따라 ISMS-P 인증심사원 시험의 실제 기출문제는 공개되지 않습니다. 아래 예시 문제는 JLabs가 공식 인증기준을 바탕으로 자체 제작한 학습용 문제이며, 실제 시험 문제와 무관합니다.
공식 공개 정보 기반 출제 구조
1점·2점·3점 배점, 각 약 33%
- 1점 문항
- 기본 개념·용어 정의를 확인하는 단답형 문제
- 2점 문항
- 제시된 사례에 통제항목을 적용해 판단하는 문제
- 3점 문항
- 보기 중 정답을 모두 고르는 복수 정답형 문제 (정답 개수를 알려주지 않아 종합적 판단 필요)
"결함 판별 문제"란
조직의 특정 행위·상황을 지문으로 제시하고, 어떤 인증기준을 위반했는지 찾아내는 방식입니다. 아래 예시로 실제 감을 잡아보세요.
자체 제작 예시 문제
2점 문항 유형[보기] 개인정보처리시스템의 화면상에는 개인정보가 마스킹되어 표시되어 있으나, 웹브라우저 소스보기를 통하여 마스킹되지 않은 전체 개인정보가 노출되는 경우 이 결함의 Best-fit 인증기준은?
- 1. 2.6.3 응용프로그램 접근 (정답)
- 2. 2.6.4 데이터베이스 접근
- 3. 2.8.5 소스 프로그램 관리
- 4. 3.2.3 이용자 단말기 접근 보호
- 5. 3.5.2 정보주체 권리보장
정답 1번. 실제 시험 문제와 무관, JLabs 자체 제작.
자주 묻는 질문
기출문제를 구할 방법이 있나요?
없습니다. ISMS-P 인증심사원 시험은 KISA 방침상 기출문제가 공개되지 않습니다. 이 페이지의 예시 문제처럼 공식 인증기준을 바탕으로 만든 학습 자료로 문제 유형에 대비하는 것이 현실적인 방법입니다.
플랫폼에 있는 쪽지시험과 모의고사 문제는 실제 시험 문제인가요?
아닙니다. JLabs에 있는 모든 문제는 멘토가 ISMS-P 인증심사 경험을 토대로 실제 시험과 유사한 패턴으로 구성한 문제입니다.
결함 판별 문제는 어떻게 접근해야 하나요?
지문에 나온 상황이 어느 인증기준의 어떤 요구사항을 위반했는지부터 찾는 연습이 필요합니다. 여러 인증기준이 비슷해 보일 때는 '이 상황에서 가장 직접적으로 위반된 항목이 무엇인가(Best-fit)'를 기준으로 좁혀가는 방식으로 접근하세요.
출제 경향을 파악할 수 있는 공식 자료가 있나요?
매년 KISA가 공고하는 시험 안내(문항 수·배점·시간)가 유일한 공식 자료입니다. 세부 출제 경향은 공식적으로 공개되지 않으므로, 인증기준 자체를 폭넓게 이해하는 방향으로 준비하는 것이 가장 안전합니다.