모두CBT

위험의 구성요소가 아닌 것은? | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지

1[정보보안기사 필기] 19년 2회차
위험의 구성요소가 아닌 것은?
1
자산
2
위협
3
취약점
4
정책
해설

위험(Risk)은 흔히 자산 × 위협 × 취약점의 함수로 표현되며, 정책은 위험을 관리하기 위한 수단이지 위험 자체를 구성하는 요소가 아니다.

자산은 보호 대상, 위협은 손실을 일으킬 수 있는 잠재적 원인, 취약점은 위협이 파고들 수 있는 약점을 의미한다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.