다음 중 보안 위험관리 프로세스 4단계에 포함되지 않는 것은? | [전자상거래운용사 필기] 18년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 18년 1회차
다음 중 보안 위험관리 프로세스 4단계에 포함되지 않는 것은?
1
측정
2
계획
3
통제
4
모니터링
해설
보안 위험관리 프로세스는 일반적으로 위험관리 계획 수립 → 위험 측정(분석·평가) → 위험 대응(처리) → 모니터링의 4단계로 진행된다.
따라서 계획, 측정, 모니터링은 모두 프로세스 단계에 포함되지만, 통제는 위험을 줄이기 위해 대응 단계에서 적용하는 보안 수단을 가리키는 말이어서 독립된 단계 이름으로는 구분되지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.