다음 <보기>의 정보자산 위험처리(Risk Treatment… | [해양경찰 정보시스템보안] 26년 2회차 기출문제 상세 페이지
1[해양경찰 정보시스템보안] 26년 2회차
다음 <보기>의 정보자산 위험처리(Risk Treatment) 활동과 그 방법이 가장 옳게 연결된 것은?< 보 기 >
㉠ 데이터 백업 절차를 수립하고, 방화벽 도입으로 기술적 보안통제를 적용한다.
㉡ 외부 전문기관과 보험계약을 체결하고, 위험으로 인한 손실과 책임을 분담한다.
| 구분 | ㉠ | ㉡ |
|---|---|---|
| ① | 위험회피 | 위험완화 |
| ② | 위험완화 | 위험전가 |
| ③ | 위험수용 | 위험전가 |
| ④ | 위험전가 | 위험완화 |
1
㉠ 위험회피, ㉡ 위험완화
2
㉠ 위험완화, ㉡ 위험전가
3
㉠ 위험수용, ㉡ 위험전가
4
㉠ 위험전가, ㉡ 위험완화
해설
백업 절차와 방화벽 같은 통제를 적용하는 것은 위험완화, 보험 계약으로 손실과 책임을 나누는 것은 위험전가이다.
위험완화는 대책을 적용해 위험의 발생 가능성이나 영향을 줄이는 것이고, 위험전가는 보험·외주 등으로 위험의 부담을 제3자에게 넘기는 것이다.
- 위험회피·위험완화 조합: 위험회피는 위험을 낳는 업무나 자산 자체를 포기하는 것이며, 보험 계약은 완화가 아니라 전가이다.
- 위험수용·위험전가 조합: 위험수용은 별도 대책 없이 위험을 감수하는 것이어서 통제 도입과 맞지 않는다.
- 위험전가·위험완화 조합: 두 활동의 처리 방법이 서로 뒤바뀌었다.
오류나 개정된 내용이 보이면 알려주세요