[면접 합격자료] 하나금융티아이 [보안] 네트워크 보안운영 합격 문항 기출 최종합격

1. 네트워크 보안운영 업무에서 주로 사용하는 방화벽 정책 설정 방법에 대해 설명해주세요.

네트워크 보안운영에서 방화벽 정책 설정은 기업 내부와 외부 네트워크 간의 안전한 경계 생성을 위해 핵심적인 역할을 합니다. 정책 설정 시 먼저 내부 네트워크와 외부 인터넷 트래픽을 분석하여 허용할 서비스와 차단할 서비스 목록을 구체적으로 작성합니다. 예를 들어, 웹 서버는 HTTP(80 포트)와 HTTPS(443 포트)만 허용하고 FTP, Telnet 등 불필요한 프로토콜은 차단하는 방식입니다. 또한, 접근 제어 목록(ACL)을 통해 서버별, 사용자별로 세분화된 권한을 부여하는 것이 중요합니다. 정책 수립 후에는 업무별 트래픽 흐름 패턴을 분석하여 규칙을 최적화하며, 정기적으로 로그를 모니터링해 이상 트래픽 및 보안 위협 발생 시 신속히 정책을 수정하는 일도 병행됩니다. 방화벽 정책 설정의 성공률은 보통 규칙 수립과 모니터링의 정교함에 따라 85% 이상 향상되며, 이는 공격 차단률과 감시 효율성을 높이는 데 직결됩니다. 따라서, 정책 구축 시에는 신속한 변경과 검증, 그리고 위협 지표 분석을 통해 지속적으로 최적화하는 것이 중요합니다.

2. 침입 탐지 시스…