ISC2 Certified in Cybersecurity (CC)
ISC2-CC
ISC2에서 제공하는 초급 사이버보안 자격증으로, 경력을 시작하는 데 필요한 실무 경험이 요구되지 않습니다. CC는 보안 원칙, 보안 거버넌스, 자격 증명 및 액세스 관리, 네트워킹 및 클라우드 보안, 보안 운영 및 사고 대응을 다루며, 기초적인 AI 보안 내용도 포함되어 있습니다.
100
120 분
700/ 1000
202+
대상
보안 분야로 전환하려는 커리어 체인저, 학생·신입, 그리고 헬프데스크·지원·시스템 운영 등 IT 제너럴리스트가 보안 지식을 자격으로 증명하려 할 때 적합합니다. 감사·컴플라이언스·프로젝트 관리처럼 인접 직무에서 보안 용어를 실무 수준으로 다뤄야 하는 분, 그리고 CISSP를 목표로 하되 요구 경력을 채우기 전에 먼저 자격을 확보하려는 분에게도 잘 맞습니다.
사전 요구 사항
실무 경력이나 선행 자격증이 필요 없습니다. ISC2가 지정한 보안 분야 입문 경로입니다. 네트워크, 운영체제, 사용자 계정이 서로 어떻게 맞물리는지에 대한 기본적인 IT 이해가 있으면 수월합니다. 특정 제품의 설정 능력을 묻는 실습형 시험이 아니라, 보안 원칙·접근통제 모델·네트워크 방어·사고 대응·업무연속성을 개념 수준에서 판단할 수 있는지를 확인하는 시험입니다.
문제 유형
언어 및 인정 범위
공식 시험 지원 언어
PasslyExam 지원 언어
자격 인정 범위
ISC2 Certified in Cybersecurity(CC)는 글로벌하게 인정되는 입문 자격증으로, ISO/IEC 17024 기준 ANAB 인증을 받았고 미국 국방부 DoDM 8140.03 승인 목록에 포함되어 있습니다. 3년 주기로 CPE 45학점과 연회비를 통해 유지하며, CISSP 등 ISC2 상위 자격증으로 가는 공식 입문 경로로 인정됩니다.
출제 영역
보안 원칙
보안 거버넌스
식별 및 접근 관리(IAM) 개념
네트워크 및 클라우드 보안 개념
보안 운영 및 사고 대응
추천 학습 플랜
- 1주차 · 전체 개요와 용어. CC는 입문 자격증(경력 불필요)으로 객관식 100~125문항, 2시간, 700/1000 합격입니다. 5개 도메인: 보안 원칙(24%), 보안 거버넌스(17%), 식별·접근 관리(IAM, 20%), 네트워크·클라우드 보안(22%), 보안 운영·사고 대응(17%). 용어와 정의 암기를 우선하세요.
- 2주차 · 원칙과 거버넌스. CIA 삼요소, AAA와 부인방지, 위협 vs 취약점 vs 위험과 처리(회피/완화/전가/수용), 통제의 범주 vs 유형, 정책 > 표준 > 절차 > 지침 위계, ISC2 윤리강령(캐논 순서 중요), GDPR/HIPAA/PCI-DSS를 포함한 GRC를 익힙니다.
- 3주차 · IAM·네트워크·클라우드. 접근모델 DAC/MAC/RBAC/ABAC, 최소권한 vs 직무분리, 식별 생애주기, 진짜 MFA. 네트워크 기초(포트, IDS vs IPS, 방화벽/VPN), IaaS/PaaS/SaaS와 공동책임, 제로트러스트, WPA3.
- 4주차 · 보안 운영과 사고 대응. 데이터 상태, 암호화 vs 해싱 vs 마스킹, 하드닝·변경관리, 모니터링/SIEM, 사고대응 순서(준비→탐지→격리→제거→복구→교훈), BC vs DR와 RTO/RPO.
- 마무리 · 시간제 모의고사. 혼동 쌍(DAC vs MAC, IDS vs IPS, RTO vs RPO, MFA 요소)을 집중 훈련하고, AI 보안은 인식 수준으로 정리하며 응답 리듬을 다집니다.
문항 검증 프로세스
실전형 문제를 직접 풀어보고 유사도를 확인해보세요.
자주 묻는 질문 (FAQ)
Q. CC 시험 형식과 경력이 필요한가요?
A. 경력이 필요 없는 ISC2 입문 자격증입니다. 객관식 100~125문항을 2시간에 풀며 700/1000으로 합격합니다. Security+나 클라우드 자격증 전 첫 단계로 좋습니다.
Q. 어느 도메인 비중이 큰가요?
A. 보안 원칙(24%)과 네트워크·클라우드 보안(22%)이 가장 크고 IAM(20%)이 뒤따르며, 보안 거버넌스와 보안 운영·사고 대응이 각 17%입니다. AI 보안은 인식 수준으로 통합돼 있습니다.
Q. 수학이나 프로그래밍이 필요한가요?
A. 아니요. CC는 엔지니어링이 아니라 개념 이해를 평가합니다. 용어 구분(위협 vs 위험, DAC vs MAC, 암호화 vs 해싱)과 최선의 답 선택이 핵심이며 계산이나 명령어 문법은 없습니다.
Q. 연습문제와 실전 모의고사는 어떻게 다르게 활용하나요?
A. 연습문제는 개념별로 풀며 오답 해설로 약점을 메우는 학습용이고, 실전 모의고사는 타이머로 실제 시험처럼 푸는 실전 점검용입니다. 두 방식 모두 오리지널 문제로 제공되며 AI 튜터 해설이 함께 제공됩니다.
Q. 기출문제로 공부하면 되나요?
A. 공식 기출문제는 없습니다. ISC2는 공식 샘플 문항만 공개하고 실제 출제 문항은 공개하지 않으며, 응시 약관에서 시험 내용을 외부에 공유하는 것 자체를 금지합니다. 그래서 "기출"이나 "덤프"라는 이름으로 도는 자료는 유출본이고, 출처를 확인할 수 없는 데다 개정 전 내용이 섞여 있어 틀린 답을 외우게 되는 경우가 많습니다. 자격이 취소될 수 있는 자료이기도 합니다. 본 서비스의 문제는 공식 출제기준과 공개 문서를 근거로 자체 제작한 오리지널 연습문제와 모의고사입니다.
Q. 덤프(dumps)와 유사한 문제인가요?
A. PasslyExam 문제는 유출 덤프를 제공하지 않으며, 공식 가이드와 공개 학습 범위를 바탕으로 실전 문제 유형을 분석해 구성합니다. 출제 의도, 보기 구성, 난이도 분포를 실제 시험 스타일에 맞추도록 설계해 실전 감각을 높이는 데 집중합니다. 즉 단순 암기형 덤프가 아니라, 근거 기반 해설과 반복 오답 개선이 가능한 학습형 콘텐츠입니다.