[면접 합격자료] GS엠비즈 정보보안 합격 문항 기출 최종합격

1. 정보보안 기본 원칙에 대해 설명해주세요.

정보보안 기본 원칙은 중요한 데이터를 보호하고 시스템의 신뢰성을 유지하는 데 필수적입니다. 가장 먼저 기밀성은 민감한 정보가 인가된 사용자만 접근할 수 있도록 보장하는 것입니다. 예를 들어, 금융 기관은 고객 정보 유출 방지를 위해 암호화와 접근 제어를 엄격히 적용하며, 2022년 통계에 따르면 암호화 적용 기관의 데이터 유출 사고는 35% 감소하였습니다. 둘째 무결성은 데이터가 변조·삭제되지 않도록 하는 것으로, 버전 관리와 해시 함수를 이용하여 데이터 무결성을 검증하는 방식을 채택합니다. 상장 기업들은 데이터 무결성 확보를 위해 SHA-256 해시 알고리즘을 활용하며, 이를 통해 내부 데이터 변경 사고가 20% 이상 감소하는 효과가 있음을 보여줍니다. 셋째 가용성은 서비스가 정당한 사용자에게 지속적으로 제공되도록 보장하는 것으로, DDoS 공격 방지와 백업 시스템 구축이 필요합니다. 예를 들어, 글로벌 e커머스 기업은 2020년 DDoS 공격 대응으로 매출 손실을 2% 이상 방지하였으며, 데이터 복구 시간(RTO)은 평균 4시간으로 단축되었습니다. 이러한 원칙들은 각각의 역할을 충실히 수행함…