[면접 합격자료] 엔카닷컴 정보보안 기획 및 운영 합격 문항 기출 최종합격

1. 엔카닷컴의 정보보안 정책 수립 시 고려해야 할 핵심 항목은 무엇이라고 생각하나요

엔카닷컴의 정보보안 정책 수립 시 고려해야 할 핵심 항목은 기업의 핵심 데이터 보호, 고객 개인정보 안전성, 시스템 가용성 확보, 법적 규제 준수, 보안 위협 대응 체계 구축, 데이터 암호화 및 접속 통제, 정기적인 보안 감사와 취약점 점검, 사고 대응 계획 수립입니다. 특히, 고객 개인정보 유출 사고는 2022년 한국 개인정보 유출 건수의 40% 이상이 온라인 플랫폼에서 발생한 만큼 개인정보 보호는 필수적입니다. 또한, 금융권과 유사한 다중인증, 접근 권한 최소화 정책을 도입하여 내부 위협도 최소화해야 합니다. 암호화 기술을 도입하면 데이터 유출 시에도 정보 노출을 방지할 수 있으며, 정기적인 보안 교육은 내부 직원의 보안 인식 제고에 효과적입니다. 또한, 글로벌 표준인 ISO 27001과 같은 인증을 획득하여 신뢰도를 높이고, 과거 내부 유출 사고 사례를 참고하여 위기 대응 절차를 마련하는 것도 중요합니다. 이를 통해 고객 신뢰를 유지하고, 법적 책임과 재무적 손실을 방지할 수 있습니다.

2. 최근 발생한 보안 사고 사례를 하나 들고, 해당 사고에 대한 …