[면접 합격자료] 중앙대학교 인프라(정보보안) 합격 문항 기출 최종합격

1. 인프라 보안 분야에서 중요하다고 생각하는 핵심 원칙은 무엇인가요

인프라 보안 분야에서 가장 중요한 핵심 원칙은 기밀성, 무결성 및 가용성(즉, CIA 트라이어드)입니다. 기밀성은 민감한 정보를 비인가된 접근으로부터 보호하는 것으로, 최근 랜섬웨어 공격이 증가하면서 암호화 기술과 접근 제어 정책의 중요성이 부각되고 있습니다. 2022년 통계에 따르면 랜섬웨어 공격의 68%가 데이터 암호화 후 금전을 요구하는 방식이며, 이를 막기 위해서 강력한 암호 정책과 다중 인증(MFA)이 필수적입니다. 무결성은 데이터가 무단 변경되지 않도록 보호하는 것으로, 해킹이나 내부자 공격으로 인한 데이터 변조 사고가 빈번히 발생하고 있습니다. 예를 들어, 2021년 한 금융사 데이터 변조 사건은 1,300억 규모의 피해를 초래하였으며, 이를 방지하기 위해 화이트리스트 검증, 디지털 서명 등의 기술이 도입되고 있습니다. 가용성은 시스템 장애 시 신속한 복구와 지속적 서비스 제공을 의미하는데, 특히 재해 복구 계획(DRP)과 정기적 백업이 필수적입니다. 2020년 한 통계에 따르면, 기업의 60% 이상이 적절한 복구 절차 없이 일주일 이상 시스템을 정상화하지 못했으며…