[면접 합격자료] 코오롱베니트 보안전문가(보안정책) 합격 문항 기출 최종합격

1. 회사의 보안 정책을 수립할 때 고려해야 할 주요 요소는 무엇인가요

회사의 보안 정책을 수립할 때 고려해야 할 주요 요소는 먼저 조직의 비즈니스 목적과 중요 자산을 명확히 파악하는 것이 중요합니다. 이를 바탕으로 보호 대상 자산(데이터, 시스템, 네트워크 등)의 우선순위를 정해야 합니다. 또한 보안 위협 동향과 최신 트렌드를 반영하여 잠재적 공격 표면을 파악하는 것이 필요하며, 최근 통계에 따르면 랜섬웨어 공격은 연평균 150% 증가하고 있어 이에 대한 대응책이 포함되어야 합니다. 법적 규제와 산업별 컴플라이언스(개인정보보호법, ISO 27001 등)를 준수하는 것도 중요하며, 이를 통해 벌금 및 법적 책임을 피할 수 있습니다. 내부 통제와 사용자 교육이 효과적이도록 보안 정책 내에 명확한 역할과 책임 분담 기준도 포함해야 하며, 최소 권한 원칙을 적용하여 내부 사고 가능성을 최소화하는 전략이 필요합니다. 또한 사고 발생 시 대응 절차, 복구 계획, 드릴훈련 등을 명확히 하여 신속한 사고 대응 역량을 확보하는 것이 중요합니다. 최신 보안 기술 도입뿐 아니라, 정책의 지속적 점검과 갱신이 필요하며, 2022년 보고서에 따르면 정기 점검 미…