과목별 공부
사이버 보안
사이버 보안에서는 CIA 삼각형, 공격 유형, ATT&CK 전술, 암호화 알고리즘, 사고 대응 단계를 외웁니다. Lumi가 노트 없이 떠올릴 수 있을 때까지 계속 질문합니다.
이 과목을 카드로 바꾸는 방법
개념마다 정의를 한 문장으로 적은 카드를 하나씩 만들고, 공격마다 원리, 예시, 방어법을 적은 카드를 하나씩 만드세요. ATT&CK 전술은 공격 체인 순서대로, 전술마다 카드 하나씩 넣으세요. 사고 대응 단계는 각 단계에서 무엇을 하는지 카드 하나에 적으세요. 함정은 암호화와 해싱처럼 비슷한 개념을 헷갈리는 것인데, 읽기만 했기 때문입니다. Lumi를 쓰면 답을 보기 전에 기억에서 차이를 설명해야 합니다 (Karpicke 그리고 Roediger, 2008). 두 용어 사이에서 망설일 때마다 비교 카드를 추가하세요. 헷갈린 개념은 다른 날에 여러 번 다시 보세요 (Cepeda 외, 2006).
통째로 외워야 하는 것들
- CIA 삼각형과 최소 권한 원칙.
- 일반적인 공격, 피싱, SQL 인젝션, 랜섬웨어, 서비스 거부 공격과 그 방어법.
- 공격 체인 순서에 따른 MITRE ATT&CK 전술.
- 대칭 및 비대칭 암호화, 해싱, 서명.
- 준비부터 교훈까지 사고 대응 단계, 포트는 IT 자격증 참고.
Lumi가 기억을 돕는 방법
CIA 삼각형, 공격, 전술, 암호화 카드를 Lumi에게 가르치세요. Lumi는 여러분처럼 시간이 지나면 잊어버리고, 잊기 직전에 질문합니다. 시험이나 면접이 다가오면 덜 아는 부분에 안개가 끼고 Lumi가 그것부터 물어봅니다. 그러면 각 개념을 기억에서 설명할 수 있게 도착합니다.
예시 카드
직접 쓸 법한 세 장의 카드와 Lumi가 기대하는 답이에요.
정보 보안에서 CIA는 무엇을 뜻하나요?
기밀성, 무결성, 가용성입니다.
대칭 암호화와 비대칭 암호화의 차이는 무엇인가요?
대칭은 키 하나를, 비대칭은 공개 키와 개인 키 한 쌍을 사용합니다.
SSH는 어떤 포트를 사용하나요?
22번 포트입니다.
예시 카드
해보세요, Lumi가 브라우저에서 빈칸 채우기 질문으로 바꿔줘요.
사이버 보안 · 이 카드를 Lumi에게 가르치기
CIA 삼각형은 기밀성, 무결성, 가용성을 뜻합니다. 대칭 암호화는 암호화와 복호화에 같은 키를 사용합니다. 비대칭 암호화는 공개 키와 개인 키로 이루어진 한 쌍을 사용합니다. 피싱은 피해자가 정보를 넘기거나 악성 링크를 열도록 속이는 사회 공학 공격입니다.
Lumi의 질문
CIA 삼각형은 기밀성, _____, 가용성을 뜻합니다.
빠진 단어를 고르세요
정답을 맞히면 Lumi가 빛나요
사실을 잊으면 램프가 흐려져요.
자주 묻는 질문
- MITRE ATT&CK 전술은 어떻게 외우나요?
- 공격 체인 순서대로 외우세요. 전술마다 예시 기법을 넣은 카드를 하나씩 만드세요. Lumi가 순서대로 질문해서 논리가 자리 잡습니다.
- 플래시카드가 실습에도 도움이 되나요?
- 네, 명령어, 포트, 방법의 단계에 도움이 됩니다. 실습은 직접 해보는 기술에, Lumi는 머릿속에 있어야 할 것에 쓰세요.
- 비슷한 두 개념을 어떻게 구분하나요?
- 두 개념을 각각 한 문장으로 대조하는 카드를 쓰세요. Lumi가 다른 날에 질문해서 차이가 남을 때까지 반복합니다 (Cepeda 외, 2006).
다음으로 읽기
출처
- Karpicke, Roediger (2008). The critical importance of retrieval for learning. Science, 319(5865). doi.org/10.1126/science.1152408
- Cepeda, Pashler, Vul, Wixted, Rohrer (2006). Distributed practice in verbal recall tasks. A review and quantitative synthesis. Psychological Bulletin, 132(3). doi.org/10.1037/0033-2909.132.3.354
이걸 Lumi에게 가르치기
사이버 보안 노트를 Lumi에게 주면, 알맞은 순간에 질문으로 돌려줘요.