다음 제시문에 해당하는 위험처리 전략은?어떤 조직에서 시스템 로그인 패… | [7급 국가직 정보보호론] 25년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 25년 1회차
다음 제시문에 해당하는 위험처리 전략은?어떤 조직에서 시스템 로그인 패스워드의 도용을 방지하기 위하여 3가지 이상의 문자 조합으로 8글자 이상의 패스워드가 강제 설정되도록 하는 모듈을 개발ㆍ적용하려고 한다.
1
위험감소
2
위험회피
3
위험전가
4
위험수용
해설
제시문은 위험감소 전략에 해당한다.
복잡한 패스워드를 강제하는 모듈은 패스워드 도용 가능성을 낮추는 보호대책(통제)을 적용하는 것이므로 위험의 발생 가능성을 줄이는 위험감소이다.
- 위험회피: 위험이 있는 업무·서비스 자체를 포기하거나 변경해 위험을 없애는 전략이다.
- 위험전가: 보험 가입·외주 계약 등으로 손실 부담을 제3자에게 넘기는 전략이다.
- 위험수용: 위험 수준을 인지하고도 별도 대책 없이 그대로 받아들이는 전략이다.
오류나 개정된 내용이 보이면 알려주세요