예시 답변 1
약 82초
예방 통제·탐지 모니터링·사고 대응·복구 계획으로 정보보안 리스크 최소화 전략 설명결
정보보안 리스크를 최소화하는 전략은 예방·탐지·대응·복구 네 단계를 순서대로 갖추는 것입니다.
첫 번째 예방 단계에서는 접근 통제와 취약점 관리가 핵심입니다. 최소 권한 원칙으로 불필요한 권한을 줄이고, 정기 취약점 스캔으로 알려진 위협을 미리 제거합니다. 패치 관리 주기를 정해두는 것이 예방의 기본 루틴입니다.
두 번째 탐지 단계는 이상 징후를 빠르게 포착하는 것입니다. 로그 모니터링과 알림 임계값 설정이 이 단계의 도구입니다. 탐지가 빠를수록 대응 시간이 줄고 피해 범위도 좁아집니다.
사고 발생 시 대응 단계에서는 격리·증거 보전·원인 분석 순서를 따릅니다. 마지막 복구 단계에서는 정상 복구만큼 중요한 것이 동일한 경로의 재발 방지입니다. 리스크 전략이 한 단계에서 끊기지 않고 네 단계가 연결되어야 실질적으로 작동합니다.
이 결의 특징
예방과 탐지와 대응과 복구를 네 단계로 가르고 각 단계마다 도구와 루틴을 붙인 흔적이 있습니다. 탐지가 빠를수록 대응 시간이 줄고 피해 범위가 좁아진다는 단계 간 연결 논리가 항목 나열이 아닌 흐름으로 설명된 결이 자주 보입니다.
이 결이 통하는 자리
네 단계가 끊기지 않고 연결돼야 작동한다는 구조 의식이 살아 있을 때 통합니다. 패치 관리 주기 설정처럼 예방 단계의 루틴 구체화가 추상 전략 선언 없이 남아 있을 때 면접관의 꼬리질문이 줄어드는 결이 보입니다.