[면접 합격자료] EY한영 [EY컨설팅] 컨설팅본부 Cyber Security 팀 인턴 모집 합격 문항 기출 최종합격

1. 사이버 보안의 기본 원칙에 대해 설명해 주세요.

사이버 보안의 기본 원칙은 기밀성, 무결성, 가용성 세 가지로 요약할 수 있습니다. 기밀성은 허가되지 않은 접근을 차단하여 민감한 정보가 외부로 유출되지 않도록 하는 원칙입니다. 예를 들어, 금융기관은 고객 정보 보호를 위해 다중 인증 시스템을 도입하여 무단 접근을 최소화하고 있으며, 이를 통해 2022년 데이터 유출 사고 건수가 15% 감소하였습니다. 무결성은 정보가 변경, 손상되지 않도록 보호하는 것으로, 디지털 서명과 해시 함수를 활용하여 데이터 변경 여부를 검증합니다. 미국 방위산업에서도 무결성 강화를 위해 2단계 검증 프로세스를 도입하여 실시간 검증률이 9 99%에 달하며, 이로 인해 운영 중단 사고가 30% 감소하는 성과를 거두었습니다. 마지막으로 가용성은 시스템이 필요할 때 즉시 접근 가능하도록 유지하는 것으로, 재해 복구 계획과 백업 시스템을 통해 연간 다운타임을 0. 1% 이하로 유지하는 사례가 증가하고 있습니다. 이 세 원칙을 체계적으로 적용하는 것은 사이버 공격 방어와 정보 보호에 필수적이며, 실제로 2020년 이후 랜섬웨어 공격 피해는 40% 증가했지만, 보안 원칙을 …