[면접 합격자료] 코나아이 서버개발 합격 문항 기출 최종합격

1. 서버 개발에 있어서 가장 중요한 보안 고려 사항은 무엇이라고 생각하나요

서버 개발 시 가장 중요한 보안 고려 사항은 데이터 보호와 접근 통제입니다. 민감한 사용자 정보와 결제 데이터를 다루는 경우, 암호화 기술을 반드시 적용해야 합니다. 전송 중인 데이터는 TLS 3 이상으로 암호화하여 가로채기 위험을 방지해야 하며, 저장된 데이터는 AES-256과 같은 강력한 암호화 알고리즘으로 보호해야 합니다. 또한, SQL 인젝션, XSS, CSRF와 같은 취약점을 방지하기 위해 정기적인 보안 테스트와 코드 리뷰를 수행해야 합니다. API 인증 방식에는 OAuth 0 또는 JWT를 사용하여 권한을 엄격히 관리해야 하며, 불필요한 포트 및 서비스는 차단하고 최소 권한 원칙에 따른 접근 제어를 구축해야 합니다. 또한, serverside 로그 기록을 강화하여 이상 징후 탐지와 대응 능력을 향상시켜야 하며, 이를 위해 IDS와 IPS 시스템을 적절히 활용하는 것이 필수적입니다. 통계에 따르면, 데이터 유출 사고의 70% 이상이 서버의 취약점 또는 미흡한 접근 통제에서 기인하며, 정기적인 보안 패치와 취약점 관리를 통해 사고 발생률을 50% 이상 낮출 수 있습니다. 보안 사고 발생 시 …