[면접 합격자료] 안랩 보안관제 침해대응 합격 문항 기출 최종합격

1. 침해사고 발생 시 초기 대응 절차는 어떻게 진행하십니까

침해사고 발생 시 초기 대응 절차는 먼저 사고를 인지한 즉시 사고 발생 위치와 범위 파악을 위해 네트워크 트래픽과 로그를 분석합니다. 이후 침해 흔적을 빠르게 식별하기 위해 침해징후를 기준으로 이상 행위와 유사 사례를 비교 분석하며, 이를 통해 공격 유형과 유포 가능성을 파악합니다. 다음으로 관련 시스템의 네트워크 차단과 격리를 실시하여 피해 확산을 방지하며, 필요 시 침해 유발 흔적을 삭제하거나 복구 작업을 계획합니다. 이후 사고 통보 및 관련 부서와 협력하여 침해 원인 분석 보고서를 작성하고, 유사 침해 재발 방지책을 수립합니다. 구체적으로, 2022년 A사 침해사고의 경우 분석 작업 시 평균 4시간 내에 침해 원인을 파악하고 2시간 만에 네트워크 차단 조치를 수행하여 피해 범위를 30% 감소시켰으며, 2023년 B사 사건에서는 최초 인지 후 3시간 만에 침해 탐지 및 초동 대응이 이루어졌습니다. 이러한 체계적인 대응 절차를 통해 침해 사고의 빠른 통제와 피해 최소화를 실현할 수 있습니다.

2. 악성코드 분석 시 어떤 도구와 방법을 사용하는지 설명해 주세요.

악성코드 …