위험관리의 개념에서 위험 완화 방법에 대한 설명으로 옳지 않은 것은? | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
위험관리의 개념에서 위험 완화 방법에 대한 설명으로 옳지 않은 것은?
1
회피(avoidance)는 특정 위험으로부터의 손실 부담 또는 위험 획득을 수용하는 것이다.
2
이전(transfer)은 잠재적 비용을 제3자에게 전가하거나 할당하는 것이다.
3
감소(reduction)는 위힘을 감소시킬 수 있는 대책을 채택하여 구현하는 것이다.
4
수용(acceptance)은 위험을 받아들이고 비용을 감수하는 것이다.
해설
특정 위험으로부터의 손실 부담을 그대로 받아들이는 것은 회피가 아니라 수용(acceptance)에 대한 설명이므로, 이 보기가 잘못됐다.
회피는 위험을 낳는 활동 자체를 하지 않거나 중단해 위험 요인을 원천적으로 없애는 방법이지, 손실을 감수하는 것이 아니다.
제3자에게 비용을 전가하는 이전, 대책을 채택해 위험을 낮추는 감소, 위험을 받아들이고 비용을 감수하는 수용에 대한 나머지 설명은 모두 올바르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.