보안의 특정요소에 관한 설명이다. ( )에 들어갈 암호에 적정한 것은?… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
보안의 특정요소에 관한 설명이다. ( )에 들어갈 암호에 적정한 것은?
( )은 정보시스템 또는 정보보호시스템의 결함 또는 손실에 의하여 발생되고, 정보보호 대책을 적용함으로써 감소시킬 수 있다. 그러나 ( )이 없는 시스템은 존재하지 않고, 주기적인 진단과 패치의 적용에도 불구하고, 새로운 ( )이 발생되기 때문에 완전제거는 불가능하다.
1
취약점
2
위협
3
위험
4
침해
해설
세 빈칸에 공통으로 들어갈 말은 취약점이다.
지문은 그것이 "시스템 또는 정보보호시스템의 결함 또는 손실에 의하여 발생"한다고 못박는다. 시스템 내부의 결함 그 자체를 가리키는 말이 취약점이며, 주기적인 진단과 패치로 줄여 나간다는 서술도 패치 관리의 대상이 취약점이라는 사실과 맞아떨어진다.
- 위협은 손실을 일으킬 수 있는 외부의 잠재적 원인이므로 시스템 내부 결함에서 발생한다고 볼 수 없고 패치로 제거하는 대상도 아니다.
- 위험은 위협이 취약점을 이용해 손실을 일으킬 가능성과 그 영향을 뜻하는 결과값이지 결함 자체가 아니다.
- 침해는 이미 사고가 일어난 사건을 가리키므로 "없는 시스템이 존재하지 않는다"는 상시적 속성과 어울리지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.