[면접 합격자료] 안랩 모의해킹 및 취약점 분석 진단 합격 문항 기출 최종합격

1. 모의해킹 수행 시 어떤 단계로 진행하며, 각 단계별 주요 작업은 무엇인가요

모의해킹은 일반적으로 정보수집, 취약점 스캐닝, 침투 테스트, 후속 분석, 평가 보고서 작성 순서로 진행됩니다. 먼저 정보수집 단계에서는 대상 서버, 네트워크 구조, 사용중인 운영체제, 소프트웨어 버전 등을 파악하며, 이는 방화벽 규칙, DNS 정보, 웹 서버 응답 등을 통해 수집됩니다. 다음으로 취약점 스캐닝 단계에서는 Nessus, OpenVAS 등의 도구를 활용하여 알려진 취약점과 보안 결함을 탐지하며, 이 과정에서 2500개 이상의 취약점을 검증하여 평균 15% 이상 취약점을 발견할 수 있습니다. 침투 테스트 단계는 발견된 취약점을 이용하여 실제 공격 시나리오를 구축하며, 이 과정에서 70% 이상 성공 사례를 기록할 수 있습니다. 이후 후속 분석 단계에서는 공격 성공 시 영향을 분석하고, 취약점의 심각도를 평가하며, 평균 재공격 성공률이 85% 이상임을 확인할 수 있습니다. 마지막으로 평가 보고서 작성 단계에서는 발견된 취약점, 공격 성공률, 개선 방안 등을 구체적으로 기술하며, 이 보고서를 통해 기업의 보안 강화 방안을 제시하고, 재해 재발 방지에 도움을 줍니다. 이…