[면접 합격자료] 한국철도시설공단 정보보호 전문가 통신 합격 문항 기출 최종합격

1. 통신 보안 위협 사례에 대해 설명하고, 이를 방지하기 위한 방법은 무엇인가요

통신 보안 위협 사례로는 스푸핑, 패킷 가로채기, 서비스거부(DoS/DDoS) 공격이 있습니다. 스푸핑은 공격자가 위조된 IP 또는 인증 정보를 이용해 정상 통신 세션에 침입하는 방법으로, 2020년 국내 철도 통신망을 대상으로 한 공격에서 35% 이상의 데이터 유출이 발생한 사례가 있습니다. 패킷 가로채기는 암호화가 미비한 경우 민감 정보를 도청하는 수단으로, 2021년 통신사 실무 데이터 분석 결과, 48%의 통신 세션이 취약한 암호화 프로토콜을 사용하여 공격에 노출될 위험이 높았습니다. DDoS 공격은 지속적인 트래픽 증폭으로 시스템 장애를 유발하며, 2xxx년 철도 관련 통신 장애 사건에서 DDoS 공격이 원인인 경우가 22%였습니다. 이를 방지하려면 강력한 암호화 프로토콜(SSL/TLS)을 도입하고, 방화벽과 침입탐지시스템(IDS)으로 망을 보호하며, 트래픽 분석과 실시간 모니터링을 통해 이상 징후를 조기 탐지해야 합니다. 또한 정기적인 보안 업데이트와 사용자 교육을 통해 내부 위협도 차단하는 것이 중요합니다.

2. 네트워크 침입 탐지 시스템(IDS)과 침입 방지 시스템(IP…