위험 관리 과정에 대한 설명으로 ㉠, ㉡에 들어갈 용어로 옳은 것은? … | [9급 지방직 정보보호론] 17년 1회차 기출문제 상세 페이지

위험 관리 과정에 대한 설명으로 ㉠, ㉡에 들어갈 용어로 옳은 것은? (순서대로 ㉠, ㉡)
(가) ( ㉠ )단계는 조직의 업무와 연관된 정보, 정보시스템을 포함한 정보자산을 식별하고, 해당 자산의 보안성이 상실되었을 때의 결과가 조직에 미칠 수 있는 영향을 고려하여 가치를 평가한다.
(나) ( ㉡ )단계는 식별된 자산, 위협 및 취약점을 기준으로 위험도를 산출하여 기존의 보호대책을 파악하고, 자산별 위협, 취약점 및 위험도를 정리하여 위험을 평가한다.

자산식별 및 평가, 위험 평가

자산식별 및 평가, 취약점 분석 및 평가

위험 평가, 가치평가 및 분석

가치평가 및 분석 취약점, 분석 및 평가

㉠은 자산식별 및 평가, ㉡은 위험 평가 단계이다.
위험 관리는 정보자산을 식별해 가치를 매긴 뒤, 자산·위협·취약점을 종합해 위험도를 산출하고 기존 보호대책을 고려해 위험을 평가하는 순서로 진행된다.
㉡을 취약점 분석 및 평가로 보는 조합: 취약점 분석은 위험도 산출의 입력일 뿐, 자산·위협·취약점을 종합해 위험도를 정리하는 단계가 아니다.
㉠을 위험 평가로 보는 조합: 자산 식별과 가치 평가는 위험 평가에 앞서는 단계이다.