괄호에 공통적으로 들어갈 적정한 것은?(  … | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
괄호에 공통적으로 들어갈 적정한 것은?
( )은 정보시스템 또는 정보보호시스템의 결함 또는 손실에 의하여 발생되고, 정보보호 대책을 적용함으로써 감소시킬 수 있다. 그러나( )이 없는 시스템은 존재하지 않고, 주기적인 진단과 패치의 적용에도 불구하고, 새로운 ( )이 발생되기 때문에 완전제거는 불가능하다
1
취약점
2
위협
3
위험
4
침해
해설
결함이나 손실에서 비롯되고 보호대책으로 줄일 수는 있으나 계속 새로 생겨나 완전 제거가 불가능한 것은 취약점이다.
취약점은 정보시스템이나 정보보호시스템 자체가 안고 있는 내부의 약점·결함이므로 패치와 설정 강화로 줄일 수 있지만, 새 기능과 새 코드가 더해질 때마다 새로운 약점이 생겨 0으로 만들 수 없다.
혼동하기 쉬운 개념:
- 위협은 시스템 밖에서 자산에 손실을 일으킬 수 있는 사건이나 행위여서, 대책으로 제거하는 대상이 아니라 통제 밖의 요인이다.
- 위험은 위협이 취약점을 이용해 손실을 일으킬 가능성으로, 자산·위협·취약점을 함께 따져 산출되는 결과값이다.
- 침해는 위협이 실제로 실현되어 손실이 발생한 사고 자체를 가리킨다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.