[면접 합격자료] EY한영 컨설팅본부 Technology Risk 합격 문항 기출 최종합격

1. 기술 위험 평가를 수행할 때 어떤 절차를 따르시겠습니까

기술 위험 평가를 수행할 때 대상 시스템과 관련된 기술적 환경을 상세히 분석합니다. 이를 위해 시스템 구성요소, 핵심 기능, 데이터 흐름, 인프라 구성 및 운영 환경 등을 파악하는 것이 중요합니다. 이후 과거 유사 프로젝트 3건 이상을 검토하여 잠재적 위험 요인과 발생 확률, 영향을 수치로 정량화합니다. 위험 식별 단계에서는 해킹, 데이터 유출, 시스템 장애, 취약점 공격, 법적 규제 미준수 등을 고려하며, CVSS 점수(공격 성공 가능성·영향력)를 활용하여 위험도를 평가합니다. 다음으로 위험 우선순위에 따라 5단계(높음, 보통, 낮음)로 분류 후, 각 위험에 대한 대응책을 도출합니다. 예를 들어, 시스템 장애 위험이 20% 증가하는 경우, 백업체계와 복구 시간을 30분내로 단축하는 방안을 추진하며, 내부 테스트와 모의 침투 시험 결과와 통계자료를 활용하여 대책의 유효성을 검증합니다. 마지막으로 평가 결과를 문서화하고, 위험도 변화 추세를 주기적으로 모니터링하며, 개선 방안을 반영하여 위험 관리체계를 지속적으로 업데이트합니다. 이를 통해 기업 데이터 손실률을 연평균 15% 감…