다음 중 용어에 대한 설명이 옳지 않은 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
다음 중 용어에 대한 설명이 옳지 않은 것은?
1
정성적 기준: 자산 도입 비용, 자산 복구 비용, 자산 교체 비용이 기준이 됨
2
정보보호 관리체계: 정보보호의 목적인 정보자산의 기밀성, 무결성, 가용성을 실현하기 위한 절차 및 과정을 수립하고, 문서화하여 지속적으로 관리, 운영하는 것을 의미
3
정보보호의 정책: 어떤 조직의 기술과 정보자산에 접근하려는 사람이 따라야 하는 규칙의 형식적인 진술을 의미
4
위험분석: 위험을 분석하고, 해석하는 과정으로 조직 자산의 취약점을 식별, 위협분석을 통해 위협의 내용과 정도를 결정하는 과정을 의미
해설
자산 도입 비용, 복구 비용, 교체 비용처럼 금액으로 측정되는 기준은 정량적 기준이지, 정성적 기준이 아니다.
정성적 기준은 숫자로 환산하기 어려운 중요도·영향도 등을 등급이나 서술로 평가하는 방식이라, 비용이라는 수치 값을 기준으로 삼는 설명과는 반대된다.
정보보호 관리체계, 정보보호 정책, 위험분석에 대한 나머지 설명은 각각 기밀성·무결성·가용성 실현을 위한 절차 수립, 접근 규칙의 공식적 진술, 자산 취약점과 위협을 분석하는 과정이라는 일반적 정의와 일치한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.