도출된 위험에 대하여 보안 대책 마련을 위한 추가적인 비용의 투입이나 … | [7급 국가직 정보보호론] 23년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 23년 1회차
도출된 위험에 대하여 보안 대책 마련을 위한 추가적인 비용의 투입이나 외부와의 연계ㆍ협력을 고려하지 않고, 잠재적 위험을 자체적으로 감수하거나 일부 시스템 기능의 사용 포기에 따른 불편함을 감수하는 방식의 위험 대처에 해당하는 것만을 모두 고르면?ㄱ. 위험 수용
ㄴ. 위험 회피
ㄷ. 위험 감소
ㄹ. 위험 전가
1
ㄱ, ㄴ
2
ㄱ, ㄹ
3
ㄴ, ㄷ
4
ㄷ, ㄹ
해설
추가 비용이나 외부 연계 없이 위험을 감수하거나 기능 사용을 포기하는 방식은 위험 수용과 위험 회피다.
위험 수용은 잠재적 위험을 그대로 받아들이는 것이고, 위험 회피는 위험을 유발하는 시스템 기능·업무 자체를 포기해 위험을 없애는 것이다.
- ㄱ, ㄹ 조합: 위험 전가는 보험·외주 계약 등 외부와 연계해 위험을 제3자에게 넘기는 방식이라 해당하지 않는다.
- ㄴ, ㄷ 조합: 위험 감소는 보안 대책 도입에 추가 비용을 투입하는 방식이라 해당하지 않는다.
- ㄷ, ㄹ 조합: 위험 감소와 위험 전가 모두 비용 투입이나 외부 연계가 필요하다.
오류나 개정된 내용이 보이면 알려주세요