조직의 정보자산을 보호하기 위하여 정보자산에 대한 위협과 취약점을 분석… | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
조직의 정보자산을 보호하기 위하여 정보자산에 대한 위협과 취약점을 분석하여 비용 대비 적절한 보호 대책을 마련함으로써 위험을 감수할 수 있는 수준으로 유지하는 일련의 과정은?
1
업무 연속성 계획
2
위험관리
3
정책과 절차
4
탐지 및 복구 통제
해설
정보자산에 대한 위협·취약점을 분석해 비용 대비 적절한 대책을 마련하고, 남은 위험을 감내할 수 있는 수준으로 유지하는 일련의 과정을 위험관리(risk management)라 한다.
업무 연속성 계획은 장애·재해 발생 시 업무를 지속시키기 위한 계획, 정책과 절차는 조직의 보안 규범 문서, 탐지 및 복구 통제는 사고 발생 후 대응 활동으로 위험관리의 하위 요소이거나 별개 개념이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.