다음 지문에서 설명하는 정보보호 용어는?조직이나 시스템에 손실 또는 손… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지

지문이 정의하는 것은 위협(threat)이다.
위협은 자산에 손실이나 손해를 일으킬 수 있는 잠재적 사건·행위를 뜻한다. 해킹·악성코드처럼 의도적인 것뿐 아니라 화재 같은 환경적 요인까지 포함된다는 점이 예시에서 그대로 드러난다.
취약점: 그 위협이 파고들 수 있는 시스템 내부의 약점이다(패치 미적용, 취약한 패스워드 등).
자산: 보호해야 할 가치를 지닌 대상으로 정보·설비·인력 등이 해당한다.
위험: 위협이 취약점을 이용해 자산에 피해를 줄 가능성과 그 영향의 크기를 합쳐 본 개념이다.