[면접 합격자료] 야놀자 Security Auditor ITGC 합격 문항 기출 최종합격

1. ITGC(Information Technology General Controls)의 주요 구성 요소는 무엇인가요

ITGC(정보기술 일반통제)의 주요 구성 요소는 크게 접근통제, 변경관리, 운영통제, 그리고 시스템 개발 및 유지보수로 나눌 수 있습니다. 접근통제는 사용자 계정관리, 인증 및 권한 부여 절차를 포함하며, 예를 들어, 패스워드 정책 강화로 인해 6개월 내 재인증율이 98% 이상 유지된 사례가 있습니다. 변경관리는 소프트웨어 변경 요청, 검토, 승인 절차를 엄격히 하여, 오류 발생률이 기존 4%에서 1% 이하로 감소하였으며, 변경 이력 추적 시스템 도입 후 불법 변경 사례는 0건으로 집계되고 있습니다. 운영통제는 시스템 모니터링, 백업, 복구 절차를 포함하며, 예를 들어, 주간 백업 성공률이 9 99%로 유지되어 데이터 손실 사고가 0건입니다. 시스템 개발 및 유지보수는 표준 개발 프로세스 도입과 품질 검증을 통해 시스템 장애율이 타사 대비 30% 낮아졌으며, 프로젝트 실패 최소화에 기여하였습니다. 이러한 구성 요소들이 유기적으로 작용할 때만 전반적인 내부통제 환경이 강력해지고, 데이터 보안과 시스템 안정성을 확보할 수 있습니다. 최근 연구에 따르면, ITGC 강화으로…