[면접 합격자료] 가비아 보안관제-침해대응 합격 문항 기출 최종합격

1. 침해 사고 발생 시 초기 대응 절차는 어떻게 진행하나요

침해 사고 발생 시 초기 대응 절차는 먼저 이상 징후 또는 사고 신고를 접수하는 것부터 시작됩니다. 이후 CCTV 로그, 네트워크 트래픽 분석 등을 통해 공격 징후를 신속히 파악하며, 피해 범위와 영향을 결정합니다. 서버와 네트워크 접속 차단 조치를 즉시 진행하여 사고 확산을 방지하고, 침해 원인을 분석하기 위해 포렌식을 실시합니다. 동시에 영향을 받은 시스템과 데이터를 격리하고, 피해 범위가 확장되지 않도록 내부 통제 조치를 강화합니다. 이러한 작업은 평균 15분 이내에 완료되며, 특히 금융권이나 공공기관에서는 10분 이내 대응이 목표입니다. 사고 원인 분석 후 침해 유형에 따라 악성 코드 제거, 취약점 패치, 로그 분석 등을 통해 재발 방지를 위한 조치를 마련하며, 대응 결과는 상세 기록으로 남겨 대응 체계의 효율성을 높입니다. 통계상 침해 사고 후 평균 복구 시간은 4시간 이내이며, 재발 방지 차원에서 사고 원인별 대응 백서도 제작됩니다. 침해 사고 초기 대응은 빠른 판단과 신속한 조치로 피해 확산을 방지하는 것이 핵심입니다.

2. 보안 로그 분석을 통해 침해 징후를 식…