18회 정보보안기사 실기시험 후기(18회 보안기사 실기 문제 복원, 실기 합격자 발표 일정)

요즘 믹서기 속 마냥 갈려들어가느라 격조했습니다.

지난 주에 정보보안기사 실기를 치고 왔는데요, ^^!
필기를 쳤다는 걸 까먹을까 봐 필기 합격 후기를 먼저 링크합니다.
https://contradicto-lee.tistory.com/75

18회 정보보안기사 필기 합격 후기

7일의 용사 후 기적처럼 합격했었는데요, 그 이후 실기를 치러 가서 10/30, 할로윈 전날에 실기를 치고 왔습니다.
필기 합격 발표 후 실기시험까지는 약 한달 조금 넘는... 매우 부족한 시간이 있는데요,
그 시간동안 공부해서 붙을 수 있는 시험은 아니고 보통 한 4개월~6개월 정도 꾸준히 공부한 다음 치는 시험 같습니다.
하지만 저는 그럴 여유는 없었고^^ 일단 되는대로만 공부하고 시험을 치러 갔습니다! 시험 기회는 소중하니까요~~~~~~~~전날 밤새고 그 전날도 3시간 자서 이틀동안 3시간을 자고! 시험을 치러 갔습니다.
결과는 음.....예... 제가 예상하기에는 아슬아슬하게 붙거나, 아슬아슬하게 떨어지거나
둘 중 하나가 될 것 같습니다. 불합격시 조용히 이 포스팅을 삭제하고 사라져 내년 시험을 준비하겠습니다. 그렇긴 한데 비슷하게 느낀 필기도 합격했듯이 실기도 붙지 않을까요..🤔

보안기사 실기 합격률은 지난번 기준으로 0.96% ! 기가 막히다고 할 수 있죠^_^ 기술사 아니고 기!사! 입니다.
필기 합격률도 다른 시험들에 비해 낮은 편인데 실기 합격률은 1%가 채 되지 않으니
출제범위를 좁히거나 출제 난이도를 조금 낮춰야 하지 않나 싶지만... 그만큼 희소성이 있다고 할 수 있겠죠~!
그래서 보안기사 실기 합격자 발표 일정은

11월 26일 금요일 오전 10시 입니다.

그 말인즉슨, 11월 26일 오전 10시 이후에 제가 팀에 밥을 쏠지, 커피를 얻어먹을지 알 수 있다는 뜻입니다^__^

나왔던 문제들의 주제 혹은 답안은 아래와 같습니다.

wpa2, yara, SQL Injection/XSS/OS Command Injection, Slow HTTP Header DoS, DDE, 자산/위협/취약점,
거버넌스, 자산식별/우선순위(?), 더미로 도메인값주는건 답을 모르겠네요, Deeplink, PreparedStatement에 대한 서술,
DoS와 DRDoS의 차이에 대한 서술, Ingress 필터링, Tiny packet 공격 대응, pam에서 systemauth 설정 관련, DROP 혹은 REJECT 관련 설정, 파일 업로드 용량 5mb로 제한, DNS 증폭 혹은 DNS 터널링 공격(분위기가 다들 DNS 증폭이라고 생각하시지만 저는 터널링으로 꿋꿋이 밀고 있습니다ㅎㅎ인코딩된 데이터와 req, resp가 둘 다 있고 요런 점들이..)출제되었습니다.

우선 26일까지 결과 기다려 보겠습니다.ㅎㅎ 26일에 만나요~~