CVSS(Common Vulnerability Scoring Syste… | [경찰간부후보생 정보보호론] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 24년 1회차
CVSS(Common Vulnerability Scoring System)에 대한 설명으로 가장 적절하지 않은 것은?
1
기업이나 담당자의 경험에 의존한다.
2
정량적으로 취약점의 심각도를 비교할 수 있다.
3
취약점에 대한 개방적이고 범용적인 평가 방법으로 국제적으로 사용되고 있다.
4
취약점에 대해 동일한 기준으로 비교할 수 있기 때문에 우선적으로 대응해야 할 내용을 판단할 수 있다.
해설
틀린 설명은 기업이나 담당자의 경험에 의존한다는 것이다.
CVSS는 공격 벡터·복잡도·영향도 등 공개된 지표로 점수를 산출하는 표준화된 객관적 평가 체계여서 평가자의 경험에 좌우되지 않는다.
- 정량적 심각도 비교: 점수로 심각도를 비교하므로 옳다.
- 개방적·범용적 국제 평가 방법: 국제적으로 널리 쓰이는 공개 표준이므로 옳다.
- 동일 기준 비교로 대응 우선순위 판단: 점수에 따라 조치 순서를 정할 수 있으므로 옳다.
오류나 개정된 내용이 보이면 알려주세요
이어서 풀어보기
[경찰간부후보생 정보보호론] 24년 1회차 40문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요비슷한 기출
- 다음중가장결합도가강한것은? {"answer":3,"content":[{"content":"datacoupling","url":""},{"content"20년-3회차-정보처리기사-필기
- 다음중가장약한결합도(coupling)는? {"answer":4,"content":[{"content":"commoncoupling","url":""},21년-2회차-정보처리기사-필기
- 한모듈이다른모듈의내부기능및그내부자료를참조하는경우의결합도는? {"answer":1,"content":[{"content":"내용결합도(contentcou22년-2회차-정보처리기사-필기