[면접 합격자료] 한국교육과정평가원 정보보안 합격 문항 기출 최종합격

1. 정보보안의 기본 원칙인 기밀성, 무결성, 가용성에 대해 설명하세요.

정보보안의 기본 원칙인 기밀성, 무결성, 가용성은 데이터와 시스템을 보호하는 핵심 요소입니다. 기밀성은 중요한 정보가 허가된 사용자만 접근할 수 있도록 하는데, 예를 들어 금융기관의 고객정보는 암호화 기술과 접근 통제 시스템을 통해 보호되며, 2022년 한국 금융권 해킹 사고 건수는 50여 건에 달하여 기밀성 유출 위험이 크다는 통계도 존재합니다. 무결성은 데이터의 정합성과 변경 방지로, 한 번 입력된 정보는 확인 절차를 통해 무단 변경이 어렵도록 설계되어 있으며, 예를 들어 병원 의료정보의 무결성을 위해 전자 처방전 시스템에서는 전자서명과 로그 기록이 활용됩니다. 가용성은 시스템이 항상 정상적으로 운영되어야 함을 의미하며, 자연재해나 사이버 공격에도 서비스를 지속하는 것이 중요합니다. 2021년 DDoS(분산 서비스거부) 공격으로 인해 한쇼핑몰이 24시간 동안 고객 접속 장애를 겪은 사례가 있으며, 이를 방지하기 위해 CDN과 백업 시스템을 구축하는 것이 일반적입니다. 이러한 원칙들은 서로 보완적으로 작용하여 정보보안 체계의 견고함을 높이는데, 실제 보안 …