정보보안 용어에 대한 설명으로 가장 적절한 것은? | [경찰간부후보생 정보보호론] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 23년 1회차
정보보안 용어에 대한 설명으로 가장 적절한 것은?
1
위협은 자산에 대한 위협원의 공격 행동이다.
2
취약점은 위협이 약점을 이용하여 해를 끼치는 순간이나 시점이다.
3
위험은 자산이 가지고 있는 속성이거나 보안 대책의 미비점이다.
4
노출은 자산에 악영향을 미치는 결과를 가져올 가능성이다.
해설
위협은 위협원이 자산에 가하는 공격 행동을 뜻한다.
보안 용어는 위협·취약점·위험·노출의 정의가 서로 뒤바뀌어 출제되기 쉽다. 틀린 설명들은 각각 다른 용어의 정의를 가져다 쓴 것이다.
- 위협이 약점을 이용해 해를 끼치는 순간이나 시점은 취약점이 아니라 노출의 정의이다.
- 자산이 가진 속성이나 보안 대책의 미비점은 위험이 아니라 취약점의 정의이다.
- 자산에 악영향을 미치는 결과를 가져올 가능성은 노출이 아니라 위험의 정의이다.
오류나 개정된 내용이 보이면 알려주세요