[면접 합격자료] KB국민카드 IT 정보보호 합격 문항 기출 최종합격

1. 정보보호 관련 기본 개념과 원칙에 대해 설명해주세요.

정보보호는 정보의 기밀성, 무결성, 가용성을 유지하는 것을 목적으로 하며, 이를 위해 기본 개념으로는 비밀유지, 무결성 유지, 접근제어, 지속적인 모니터링이 중요합니다. 기밀성은 승인된 사용자만 정보에 접근할 수 있도록 보장하는 것으로, 실제 금융권에서는 고객의 개인정보 유출 방지를 위해 암호화와 접근제어를 엄격히 시행하고 있습니다. 무결성은 정보의 변경이 승인된 사용자 또는 프로세스에 의해서만 가능하도록 하며, 금융거래 시 위변조 방지를 위해 전자서명과 감사로그를 활용합니다. 가용성은 사용자가 필요한 시점에 정보를 사용할 수 있도록 보장하는 것으로, 금융기관은 DDOS 공격 대응책과 재해복구 시스템을 도입하여 평균 다운타임을 0. 05% 이하로 유지하며 업무 연속성을 확보하고 있습니다. 이러한 원칙들은 금융권 전체에서 98% 이상의 충족률을 기록하며 정보보호 체계 강화를 위해 지속적으로 개선되고 있습니다. 전사적 정보보호 정책과 직원 교육, 정기적 보안 점검이 병행되어 실제 금융사고는 2xxx년 이후 연평균 15% 이상 감소하는 성과를 거두고 있습니다.

2. 금융권…