채용을 위한 사이버 보안 평가 테스트

사이버 보안 테스트에서 다루는 내용

이 6개 평가는 하나의 포괄적인 기술 점수 대신 서로 다른 영역에 중점을 둡니다. 고급 수준의 사이버 보안 테스트는 엔드포인트, 네트워크, 웹 보안 전반의 위협 분석과 실무적 완화 능력을 측정합니다. 중급 수준의 암호학 테스트는 대칭 암호, 비대칭 암호화 및 키 교환, 서명, 해시 함수, MAC에 대한 응용 지식을 평가합니다. 데이터 보안 및 규정 준수는 데이터 거버넌스, 위험, 데이터 보호, 액세스 제어, 일상적인 보안 운영을 다룹니다. 침투 테스트는 보안 기본 원칙, 근거에 기반한 취약점 검증, 승인된 테스트의 전문적인 수행을 측정합니다. 특정 도구를 다루는 업무라면 Splunk 테스트에서 검색, 관리, 데이터 수집 및 인덱싱, Pivot을 활용한 데이터 모델링을 평가합니다. Wireshark 테스트는 네트워크 트래픽을 캡처하고 필터링하며 해석하는 능력을 평가합니다. 각 테스트는 객관식 문항으로 구성되며 10분이 걸립니다.

직무와 수준에 맞게 선택하세요

고급 사이버 보안 테스트는 보안 분석가, 네트워크 방어 엔지니어, 엔드포인트 전문가, 침투 테스터, 보안 운영 담당자, 클라우드 또는 애플리케이션 보안 전문가에게 활용하세요. 여러 보안 영역에 걸친 위협 분석과 완화에 중점을 둡니다. 암호 시스템 관련 업무에는 중급 암호학 테스트가 적합합니다. 민감한 데이터를 보호하는 시스템을 구축하거나 검토하는 보안 엔지니어, 암호학 엔지니어, 보안 분석가, 침투 테스터, IT 보안 책임자, 소프트웨어 개발자를 대상으로 활용할 수 있습니다.

중급 데이터 보안 및 규정 준수 테스트는 데이터베이스 관리자, 데이터 아키텍트, 데이터 거버넌스 또는 보안 전문가, 규정 준수 및 개인정보 보호 담당자, 민감한 데이터를 처리하는 엔지니어 또는 분석가에게 적합합니다. 승인된 테스트 업무에는 침투 테스터, 레드팀 담당자, 보안 컨설턴트, 보안 엔지니어, 기술 보안 감사 담당자를 대상으로 중급 침투 테스트를 고려하세요. 중급 Splunk 테스트는 개발자, 관리자, 분석가, 아키텍트, 보안·운영·관측성 엔지니어 등 Splunk를 사용하는 사람에게 적합합니다. 중급 Wireshark 테스트는 네트워크 관리자와 엔지니어, 보안 분석가, 침투 테스터, 네트워크 감사 담당자, 연결 문제를 해결하는 지원 엔지니어 등 업무에서 패킷 캡처를 읽는 사람에게 적합합니다.

업무에 맞춰 테스트를 조합하세요

사이버 보안의 모든 주제를 기본적으로 추가하기보다는 해당 직무의 서로 다른 책임을 다루는 테스트를 선택하세요. 민감한 데이터를 보호하는 시스템을 검토하는 직무라면 암호화 방식과 데이터 제어가 모두 중요할 때 암호학과 데이터 보안 및 규정 준수를 함께 선택하세요. 실무 중심의 네트워크 방어 직무에서는 패킷 캡처 읽기도 업무에 포함되는 경우 고급 사이버 보안 테스트와 Wireshark를 함께 선택할 수 있습니다. 승인된 보안 테스트를 수행하는 직무라면 테스트 실무와 광범위한 위협 완화가 모두 중요한 경우 고급 사이버 보안 테스트와 침투 테스트를 함께 사용할 수 있습니다.

보안 운영 중심의 직무에서는 검색, 관리, 데이터 수집, 인덱싱 또는 Pivot을 활용한 데이터 모델링이 업무에 포함되는 경우 Splunk를 고려하세요. 다른 테스트는 명시된 평가 초점이 해당 직무의 별도 책임과 일치할 때만 추가하세요. 각 결과를 후보자의 기술에 대한 근거로 검토하고, 다른 관련 정보도 함께 고려하세요. 점수만으로 채용 결정을 내려서는 안 되며, 이 테스트는 합격 기준이나 순위를 정하지 않습니다.

문항 설계와 공정성

각 테스트의 공정성 안내에는 후보자에게 제공되는 맥락이 설명되어 있습니다. 암호학 테스트는 특정 업체의 제품이 아니라 일반적인 개념과 널리 공개된 알고리즘을 다룹니다. 코드가 포함되는 경우 실행하지 않고 읽을 수 있는 짧은 Python 코드이며, 작은 수의 계산은 메모지에 할 수 있습니다. 사이버 보안 시나리오에는 가상의 호스트, 문서용으로만 사용하는 주소, .example 도메인이 사용됩니다. 관련 제품의 동작 방식이 제시되며 실제로 작동하는 공격 코드는 필요하지 않습니다.

데이터 보안 및 규정 준수 테스트는 한 국가의 법률이나 특정 업체의 제품이 아니라 주요 데이터 보호 및 보안 프레임워크에서 공유하는 원칙을 다룹니다. 문항은 쉬운 표현을 사용하며 90단어를 넘지 않습니다. 침투 테스트는 관할 지역별 법률 지식, 도구 브랜드 관련 상식, 문화적 배경지식이 아니라 가상의 시스템과 명시된 작업 제약을 다룹니다. Splunk 문항에는 평가 대상인 검색, 구성 또는 이벤트가 제시됩니다. Wireshark 문항에는 필요한 패킷 정보가 제시되며, 특정 운영체제에 종속된 동작은 다루지 않습니다. 편의 제공에 관해서는 공정성 및 편의 제공을 참조하세요.