다음 문장은 위험분석에 관한 설명이다. 괄호 안에 들어갈 내용은?자산의… | [정보보안기사 필기] 22년 2회차 기출문제 상세 페이지

㉠은 취약성, ㉡은 위험, ㉢은 발생가능성, ㉣은 위협이다.
결정적 단서는 두 번째 문장이다. ( ㉡ )은 잠재적 ( ㉣ )이 현실화되어 나타날 손실액과 그 손실이 발생할 확률의 곱이라고 했는데, 이는 위험 = 손실액 × 발생확률이라는 정의 그대로이므로 ㉡은 위험, ㉣은 위협으로 확정된다.
첫 문장은 위험분석 과정을 설명한다. 자산이 지닌 취약성을 식별하고 존재하는 위험을 분석한 뒤 그 발생가능성과 위협이 미칠 영향을 파악해 보안위험의 내용과 정도를 결정한다. 취약성은 자산 자체가 가진 약점이고 위협은 그 약점을 이용해 손실을 일으키는 외부 요인이므로 둘의 자리를 바꿔 넣을 수 없다.