[면접 합격자료] 농협정보시스템 인프라 보안 취약점 진단 합격 문항 기출 최종합격

1. 농협정보시스템 인프라의 보안 취약점 진단 과정에서 가장 먼저 수행해야 하는 단계는 무엇인가요

농협정보시스템 인프라의 보안 취약점 진단 과정에서 가장 먼저 수행해야 하는 단계는 정보 자산 및 인프라의 전체 구조를 파악하는 것입니다. 이 단계에서는 LAN망, 서버, 데이터베이스, 네트워크 장비, 응용 프로그램 등 각 구성 요소의 위치와 역할을 상세히 문서화하며, 자산별 중요도를 평가하여 우선순위를 결정합니다. 이를 통해 전체 시스템의 이해도를 높이고, 잠재적 취약점이 존재할 가능성이 높은 부분을 빠르게 식별할 수 있습니다. 예를 들어, 농협은 연간 수백만 건의 거래를 처리하며, 데이터 유출 시 금융권 전체 신뢰도와 고객 민원이 급증하는 문제를 겪고 있기 때문에, 중요한 자산을 신속히 파악하는 것이 안전한 진단의 기초입니다. 또한, 네트워크 장비와 서버의 구성 정보를 정확히 파악해서 예상되지 않은 인프라 변경이 보안상 문제를 일으키는 것을 방지할 수 있습니다. 이와 같이 시스템 전체 현황을 정확하게 파악하는 작업이 선행되지 않으면, 이후 취약점 검증 및 점검 작업의 신뢰성을 보장할 수 없으며, 잠재적 위험요소를 놓치는 위…