[면접 합격자료] 한국천문연구원 정보 보안 합격 문항 기출 최종합격

1. 정보 보안 정책 수립 및 유지 관리 경험이 있나요 구체적인 사례를 들어 설명해주세요.

네, 한국천문연구원에서 정보 보안 정책을 수립하고 유지하는 업무를 담당한 경험이 있습니다. 2xxx년에는 연구원 내부 보안 강화를 위해 정보보호 정책을 전면 재검토하고 재개발하였으며, 150여 개의 내부 규정과 프로세스를 표준화하였습니다. 또한, ISO 27001 인증을 위해 6개월 간 보안 시스템 구축 프로젝트를 수행하며, 취약점 분석과 리스크 평가를 시행하여 주요 보안 취약점인 네트워크 방화벽 미설정 문제를 80% 이상 해결하였으며, 이후 내부 보안 위협이 30% 감소하는 성과를 거두었습니다. 정기적인 보안 감사 및 직원 교육을 통해 정책 위반 사례를 25% 감소시켰으며, 2021년에는 국가 연구기관 대상 정보보안 평가에서 상위 10% 내에 들어 상위 수준의 보안체계구축이 인정받았습니다. 이러한 경험을 바탕으로 조직 전체의 정보보안 수준을 유지, 지속적으로 향상시키는 데 기여하였으며, 보안 정책 유지와 갱신 주기를 6개월마다 시행하여 최신 위협에 대응할 수 있도록 관리하였습니다.

2. 보안 위협이나 사고 발생 시 대응 절차는 어떻게 되나요

한국천…