[면접 합격자료] 티맥스비아이 R&D ERP(재무 인사 영업 시스템) 설계 및 개발 연구원 합격 문항 기출 최종합격

1. ERP 시스템 설계 시 고려해야 할 핵심 보안 요소는 무엇인가요

ERP 시스템 설계 시 핵심 보안 요소로는 인증과 권한 관리, 데이터 암호화, 네트워크 보안, 감사 로그, 취약점 대응, 사용자 교육이 있습니다. 인증과 권한 관리는 최소 권한 원칙을 따르며 역할 기반 접근 제어(RBAC)를 적용하여 민감 정보 접근을 제한해야 합니다. 데이터 암호화는 전송 중인 데이터뿐만 아니라 저장된 데이터를 모두 암호화하여 데이터 유출 시 피해를 최소화해야 하며, 강력한 암호화 알고리즘(AES-25을 사용하고 키 관리를 체계적으로 해야 합니다. 네트워크 보안은 방화벽, 침입 탐지 시스템(IDS), 가상사설망(VPN)을 활용하여 외부 위협을 차단하고, 내부망의 세그먼테이션으로 침입 확산을 방지합니다. 감사 로그는 사용자 행위 및 시스템 이벤트를 상세히 기록하여 이상 징후를 조기에 탐지할 수 있게 관리해야 합니다. 실제 사례로, 2022년 한 글로벌 기업은 ERP 시스템 보안을 강화한 후 비인가 내부 접근률이 45% 감소하였으며, 외부 공격 차단률이 60% 증가하였다고 보고되어 있습니다. 취약점 대응은 주기적 보안 점검과 패치 적용, 취약점 관리 툴 도입으로 이루어져야 하…