[면접 합격자료] 안랩 Knowledge SR-침해사고분석 합격 문항 기출 최종합격

1. 침해사고 분석 과정에서 가장 먼저 수행하는 단계는 무엇인가요

침해사고 분석 과정에서 가장 먼저 수행하는 단계는 사고의 초기 탐지와 확인입니다. 이는 의심되는 이상징후나 공격 흔적을 신속하게 파악하여 사고의 존재 여부를 판단하는 단계입니다. 예를 들어, 내부 네트워크에서 비정상적인 트래픽이 감지되거나, 악성 코드가 발견된 경우, 이를 즉시 기록하고 원인 분석을 시작합니다. 최근 2022년 통계 자료에 따르면, 기업의 65% 이상이 침해사고 발생 후 처음 대응 시간(탐지·확인 단계)이 사고 피해 확산에 결정적인 영향을 미친다고 발표되었습니다. 또한, 해당 단계에서는 로그 분석, 네트워크 동향 파악, 악성 파일 및 행위 탐지 등을 통해 침해 여부를 판단하며, 이 때 빠른 판단이 후속 대응 활동의 성공률을 높이는데 중요한 역할을 합니다. 따라서 사고 초기 탐지와 검증은 침해사고 대응의 가장 핵심이자 출발점으로 작용하며, 이를 신속하게 수행하는 것이 전체 분석 과정의 성공 여부를 좌우한다고 할 수 있습니다.

2. 침해사고 발생 시 로그 분석이 왜 중요한가요

침해사고 발생 시 로그 분석이 중요합니다. 로그 분석을 통해 공격자…