위험 분석에 대한 설명으로 옳지 않은 것은? | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
위험 분석에 대한 설명으로 옳지 않은 것은?
1
자산의 식별된 위험을 처리하는 방안으로는 위험 수용, 위험 회피, 위험 전가 등이 있다.
2
자산의 가치 평가를 위해 자산구입비용, 자산유지보수비용 등을 고려할 수 있다.
3
자산의 적절한 보호를 위해 소유자와 책임소재를 지정함으로써 자산의 책임추적성을 보장받을 수 있다.
4
자산의 가치 평가 범위에 데이터베이스, 계약서, 시스템 유지보수 인력 등은 제외된다.
해설
자산 가치 평가의 대상에는 하드웨어·소프트웨어뿐 아니라 데이터베이스, 계약서 같은 문서, 유지보수 인력까지 조직이 보호해야 할 자산으로 폭넓게 포함된다. 따라서 이런 항목들이 평가 범위에서 제외된다는 설명은 틀렸다.
위험 수용·회피·전가 같은 처리 방안, 구입·유지보수 비용을 고려한 가치 평가, 소유자·책임소재 지정을 통한 책임추적성 확보는 모두 실제 위험 분석의 올바른 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.