다음 중 우I험도 산정 시 고려할 구성요소가 아닌 것은? | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음 중 우I험도 산정 시 고려할 구성요소가 아닌 것은?
1
자산 (Asset)
2
위협 (Threat)
3
취약성 (Vulnerability)
4
직원(Employee)
해설
위험도는 자산·위협·취약성 세 요소를 기반으로 산정하며, 조직 구성원인 직원 자체는 위험 산정의 구성요소가 아니다.
자산은 보호 대상, 위협은 자산에 해를 끼칠 수 있는 잠재적 요인, 취약성은 위협이 악용할 수 있는 약점을 의미하며 이 세 가지의 조합으로 위험을 평가한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.