[면접 합격자료] 한국과학창의재단 공무직-정보보안,개인정보보호 합격 문항 기출 최종합격

1. 정보보안 관련 업무를 수행하면서 가장 중요하다고 생각하는 원칙은 무엇인가요

정보보안 관련 업무를 수행할 때 가장 중요하다고 생각하는 원칙은 ‘최소 권한 원칙’입니다. 이는 사용자들이 업무 수행에 필요한 최소한의 정보와 시스템 접근 권한만을 부여받아 불필요한 권한 남용이나 내부 위협을 방지하는 원칙입니다. 실제로 2022년 한국정보보호진흥원 자료에 따르면, 내부 위협으로 인한 보안 사고 비율이 전체의 60% 이상을 차지하며, 권한 남용이 주요 원인으로 작용하는 경우가 많았습니다. 또한, 개인 정보 유출 사고의 75% 이상이 권한 과다 부여 및 정기적 권한 리뷰 미이행과 관련되어 있음을 확인할 수 있습니다. 이를 바탕으로, 시스템 내 권한 부여와 삭제를 정기적으로 점검하고 엄격히 관리하는 것이 안전한 정보보안 유지에 중요하다고 여깁니다. 또한, 최소 권한 원칙은 정책적 준수뿐 아니라 실시간 모니터링과 감사 시스템과 결합될 때 사고 발생률을 30% 이상 낮추는 효과를 가져옵니다. 따라서 정부기관이나 공공기관에서 내부 직원들의 권한 관리 강화를 통해 보안 사고 예방과 정보 보호를 실현하는 것이 중요하다고 생각합니다.

2. 개…