다음 문장은 위험관리를 위한 위험 처리 방안 중 어떤 방안을 설명한 것… | [정보보안기사 필기] 22년 1회차 기출문제 상세 페이지

위험의 근원이 되는 자산이나 업무 자체를 없애 위험에 노출되지 않게 하는 처리 방안은 위험 회피다.
감내할 수 없는 수준의 위험이라면 해당 서비스를 아예 하지 않거나 자산을 폐기해 위험이 발생할 상황 자체를 만들지 않는 것이 회피의 핵심이다.
위험 수용: 위험을 인지하고도 대책 비용이 더 크다고 판단해 잔여위험을 그대로 안고 간다
위험 전이: 보험 가입이나 외부 위탁처럼 손실 부담을 제3자에게 넘긴다
위험 제거(감소): 보안 통제를 적용해 취약점을 없애고 위험 수준을 낮추는 것으로, 업무를 포기하지는 않는다는 점에서 구분된다