위험관리에 대한 설명으로 적절하지 않은 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
위험관리에 대한 설명으로 적절하지 않은 것은?
1
정보보호를 위한 기술적, 관리적, 물리적 분야 등에 다양한 측면으로 발생할 수 있는 위험을 식별하고 평가할 수 있는 방법을 정의한다.
2
조직의 위험을 식별하고 이에 대한 적절한 보호 대책을 수립하기 위하여 정기 또는 수시로 위험에 대처할 수 있도록 위험관리 계획을 수립한다.
3
위험관리 수행 인력은 위험관리 방법, 조직의 업무 및 시스템에 대한 전문성을 갖춘 내부인력만으로 위험관리를 수행한다.
4
위험관리 방법론은 베이스라인 접근법, 복합 접근법 등의 다양한 조직에 적합한 방법을 찾을 때까지 위험관리 방법론을 개선할 수 있다.
해설
위험관리는 방법론과 조직 업무·시스템에 대한 전문성이 필요하지만, 이를 반드시 내부인력만으로 수행해야 하는 것은 아니며 필요에 따라 외부 전문가를 함께 활용할 수 있다.
위험관리는 기술적·관리적·물리적 위험을 식별·평가하는 방법을 정의하고, 정기 또는 수시로 위험관리 계획을 수립하며, 베이스라인 접근법이나 복합 접근법 등 조직에 맞는 방법론을 찾아 지속적으로 개선해 나가는 활동이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.