연습 목표
권한 경계, 비밀, 검증, 로깅을 포함합니다. 이 문서는 SRE 면접에서 지식 나열 대신 상황·선택·검증을 담은 답변을 만드는 데 초점을 둡니다.
1. 30초 시작 답변
“보안 기본기은 서비스의 요구와 실패 비용에 따라 선택 기준이 달라집니다. 먼저 실제 제약을 확인하고, 제가 선택한 방법과 검증 지표를 말씀드리겠습니다.”라고 범위를 고정합니다.
2. 답변에 담을 근거
권한 경계, 비밀, 검증, 로깅을 포함합니다. 추상적인 정의 뒤에는 직접 다뤘거나 가정한 서비스 상황을 붙이고, 대안 하나와 왜 제외했는지를 함께 말합니다.
- 문제의 사용자 영향과 기술 제약을 한 문장으로 말한다.
- 선택한 접근의 장점과 비용을 한 쌍으로 설명한다.
- 로그·테스트·지표 중 하나로 검증 방법을 제시한다.
3. 꼬리 질문 대비
면접관은 실패 시 동작, 규모가 커질 때의 변화, 팀 협업 방식으로 질문을 확장할 수 있습니다. 답변을 모를 때는 가정을 밝히고 확인 방법을 말하는 편이 안전합니다.
- “트래픽이 열 배면?”에 대한 다음 조치를 준비한다.
- 보안·권한·데이터 손실 관점을 한 번 더 점검한다.
- 다음 실험 또는 문서화 계획으로 답변을 닫는다.