[면접 합격자료] AB180(에이비일팔공) Information Security 합격 문항 기출 최종합격

1. 정보보안의 기본 원칙인 CIA 삼각(기밀성, 무결성, 가용성)에 대해 설명하시오.

정보보안의 기본 원칙인 CIA 삼각은 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)의 세 가지 핵심 개념으로 구성되어 있습니다. 기밀성은 민감한 정보가 승인된 사용자만 접근할 수 있도록 보호하는 것으로, 예를 들어 금융기관의 고객 정보는 암호화와 접근 통제 시스템을 통해 보호됩니다. 무결성은 데이터와 정보가 변경, 손상 또는 위조되지 않도록 유지하는 것으로, 예를 들어 병원 전자의무기록은 해킹이나 변조를 방지하기 위해 체크섬, 디지털 서명 등을 활용합니다. 가용성은 필요 시 신속하게 정보와 시스템에 접근 가능하게 하는 것으로, 정전, 자연재해 시에도 고객 지원이 지속되도록 클라우드 백업과 이중 서버를 구축하는 사례가 있습니다. 각 원칙의 중요성은 2021년 랜섬웨어 공격 통계에서 드러나며, 전체 기업의 68% 이상이 데이터 유출 또는 서비스 중단 경험이 있어, 3대 원칙을 균형 있게 지키는 것이 기업의 생존과 직결됨을 보여줍니다. 따라서 효과적인 보안 정책과 기술적 조치가 이 원칙들을 충족시키는 핵심입니다.

2. 네트워크 보…