[면접 합격자료] EY한영 [EY컨설팅] 컨설팅본부 Cyber security Consultant 합격 문항 기출 최종합격

1. 사이버 보안의 기본 원칙과 핵심 개념을 설명하세요.

사이버 보안의 기본 원칙은 정보 기밀성, 무결성, 가용성(CIA 삼원칙)입니다. 기밀성은 민감한 데이터가 승인된 사용자만 접근 가능하게 하는 것이며, 무결성은 데이터가 승인 없이 변경되지 않도록 보호하는 것을 의미합니다. 가용성은 정당한 사용자에게 서비스 또는 데이터가 언제든지 제공되도록 하는 것입니다. 지난 2022년 글로벌 데이터 유출 사고는 50억건 이상으로 추산되며, 기업별 평균 피해 금액은 약 390만 달러에 달합니다. 이러한 사고를 방지하기 위해서는 강력한 암호화 기술과 2단계 인증, 정기적인 보안 점검 및 사고 대응 능력이 필요하며, 2023년 기준 글로벌 지능형 위협은 71% 이상이 이전보다 더 정교해지고 있어, 최신 보안 솔루션과 인력 교육이 필수적입니다. 또한, 점점 확산되는 랜섬웨어 공격은 전 세계 기업의 76% 이상이 피해를 입었음을 감안할 때, 예방과 대응체계를 갖추는 것이 중요합니다. 이처럼 핵심 원칙과 기술, 지속적인 모니터링이 결합되어야만 실효성 있는 보안을 이룰 수 있습니다.

2. 최근 발생한 사이버 공격 사례 중 하나를 선택하여 공격 기법과 방어 전략을…