ISC2 Certified in Cybersecurity (CC)
ISC2-CC
ISC2에서 제공하는 초급 사이버보안 자격증으로, 경력을 시작하는 데 필요한 실무 경험이 요구되지 않습니다. CC는 보안 원칙, 보안 거버넌스, 자격 증명 및 액세스 관리, 네트워킹 및 클라우드 보안, 보안 운영 및 사고 대응을 다루며, 기초적인 AI 보안 내용도 포함되어 있습니다.
100
120 분
700/ 1000
202+
문제 유형
언어 및 인정 범위
공식 시험 지원 언어
PasslyExam 지원 언어
자격 인정 범위
출제 영역
보안 원칙
보안 거버넌스
식별 및 접근 관리(IAM) 개념
네트워크 및 클라우드 보안 개념
보안 운영 및 사고 대응
추천 학습 플랜
- 1주차 · 전체 개요와 용어. CC는 입문 자격증(경력 불필요)으로 객관식 100~125문항, 2시간, 700/1000 합격입니다. 5개 도메인: 보안 원칙(24%), 보안 거버넌스(17%), 식별·접근 관리(IAM, 20%), 네트워크·클라우드 보안(22%), 보안 운영·사고 대응(17%). 용어와 정의 암기를 우선하세요.
- 2주차 · 원칙과 거버넌스. CIA 삼요소, AAA와 부인방지, 위협 vs 취약점 vs 위험과 처리(회피/완화/전가/수용), 통제의 범주 vs 유형, 정책 > 표준 > 절차 > 지침 위계, ISC2 윤리강령(캐논 순서 중요), GDPR/HIPAA/PCI-DSS를 포함한 GRC를 익힙니다.
- 3주차 · IAM·네트워크·클라우드. 접근모델 DAC/MAC/RBAC/ABAC, 최소권한 vs 직무분리, 식별 생애주기, 진짜 MFA. 네트워크 기초(포트, IDS vs IPS, 방화벽/VPN), IaaS/PaaS/SaaS와 공동책임, 제로트러스트, WPA3.
- 4주차 · 보안 운영과 사고 대응. 데이터 상태, 암호화 vs 해싱 vs 마스킹, 하드닝·변경관리, 모니터링/SIEM, 사고대응 순서(준비→탐지→격리→제거→복구→교훈), BC vs DR와 RTO/RPO.
- 마무리 · 시간제 모의고사. 혼동 쌍(DAC vs MAC, IDS vs IPS, RTO vs RPO, MFA 요소)을 집중 훈련하고, AI 보안은 인식 수준으로 정리하며 응답 리듬을 다집니다.
문항 검증 프로세스
실전형 문제를 직접 풀어보고 유사도를 확인해보세요.
자주 묻는 질문 (FAQ)
Q. CC 시험 형식과 경력이 필요한가요?
A. 경력이 필요 없는 ISC2 입문 자격증입니다. 객관식 100~125문항을 2시간에 풀며 700/1000으로 합격합니다. Security+나 클라우드 자격증 전 첫 단계로 좋습니다.
Q. 어느 도메인 비중이 큰가요?
A. 보안 원칙(24%)과 네트워크·클라우드 보안(22%)이 가장 크고 IAM(20%)이 뒤따르며, 보안 거버넌스와 보안 운영·사고 대응이 각 17%입니다. AI 보안은 인식 수준으로 통합돼 있습니다.
Q. 수학이나 프로그래밍이 필요한가요?
A. 아니요. CC는 엔지니어링이 아니라 개념 이해를 평가합니다. 용어 구분(위협 vs 위험, DAC vs MAC, 암호화 vs 해싱)과 최선의 답 선택이 핵심이며 계산이나 명령어 문법은 없습니다.
Q. 연습문제와 실전 모의고사는 어떻게 다르게 활용하나요?
A. 연습문제는 개념별로 풀며 오답 해설로 약점을 메우는 학습용이고, 실전 모의고사는 타이머로 실제 시험처럼 푸는 실전 점검용입니다. 두 방식 모두 오리지널 문제로 제공되며 AI 튜터 해설이 함께 제공됩니다.
Q. 덤프(dumps)와 유사한 문제인가요?
A. PasslyExam 문제는 유출 덤프를 제공하지 않으며, 공식 가이드와 공개 학습 범위를 바탕으로 실전 문제 유형을 분석해 구성합니다. 출제 의도, 보기 구성, 난이도 분포를 실제 시험 스타일에 맞추도록 설계해 실전 감각을 높이는 데 집중합니다. 즉 단순 암기형 덤프가 아니라, 근거 기반 해설과 반복 오답 개선이 가능한 학습형 콘텐츠입니다.
덤프 대안 가이드 보기