[면접 합격자료] 대보정보통신 수행부문-사업 보안관리 합격 문항 기출 최종합격

1. 보안관리를 위해 어떤 절차와 정책을 수립하고 실행해본 경험이 있나요

보안관리를 위해 기업 전반에 걸쳐 정보보호 정책과 절차를 수립하고 실행한 경험이 있습니다. 위험평가를 통해 주요 위협 요인을 분석하고, 이에 따른 보안 정책을 수립하였습니다. 예를 들어, 데이터 유출 방지와 내부정보 유출 차단을 위해 접근통제 정책과 권한관리 프로세스를 정립하였으며, 정기적인 내부교육 및 훈련 프로그램을 추진하여 직원들의 보안 인식을 제고하였습니다. 또한, 침입 탐지 시스템(IDS)와 방화벽을 도입하여 24시간 모니터링 환경을 구축하였으며, 침해 사고 발생 시 대응 매뉴얼을 마련하여 1차 대응률을 98% 이상 유지하였습니다. 2xxx년부터 2022년까지 보안 정책 준수율은 지속적으로 95% 이상 유지되었으며, 내부 감사 및 모의 공격(펜 테스트) 결과 보안 침해 발생률이 15% 감소하였고, 보안 사고의 평균 처리 시간은 2시간 이내로 단축하는 성과를 이루었습니다. 이러한 절차와 정책 실행 과정을 통해 기업의 정보자산 보호 수준을 크게 향상시켰으며, 보안 사고 방지 및 재해 복구 능력을 강화하였습니다.

2. 보안 사고 발생 시 대응 방안과 경험에 대해 …