[면접 합격자료] AB180(에이비일팔공) Information Security Intern(정보 보안) 합격 문항 기출 최종합격

1. 정보 보안의 기본 원칙인 기밀성, 무결성, 가용성에 대해 설명하세요.

정보 보안의 기본 원칙인 기밀성, 무결성, 가용성은 각각 중요한 역할을 합니다. 기밀성은 민감한 정보가 허가되지 않은 사람에게 유출되지 않도록 보호하는 원칙으로, 암호화 기술과 접근 통제 시스템 등을 통해 구현됩니다. 예를 들어, 금융기관에서는 고객의 계좌 정보와 금융 거래 내역을 암호화하여 무단 접근을 방지하며, 2xxx년 미국의 금융기관에서 데이터 유출 방지 시스템 도입 이후 데이터 침해 사고가 30% 이상 감소한 사례가 있습니다. 무결성은 정보가 저장, 전달 중 변조되지 않아 원래 상태를 유지하는 것을 의미하며, 해시 함수와 전자서명 기술이 활용됩니다. 예를 들어, 전자상거래 사이트에서는 구매 내역이 변조되는 것을 방지하기 위해 디지털 서명을 사용하며, 2022년 기준 전자서명 도입 업체의 무결성 위반 사고 건수가 평균 20% 감소하였습니다. 가용성은 필요한 시점에 정보에 접근할 수 있도록 하는 것을 의미하며, 시스템 장애 복구와 DDoS 공격 방지 솔루션이 필수적입니다. 2020년 한 글로벌 서버 제공업체에서는 DDoS 공격으로 인한 서비스 중단이 50% 이상 발생…