위험관리에 관한 다음 설명 중 가장 옳은 것은? | [법원직 9급 전산·사서 정보보호론] 25년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 25년 1회차
위험관리에 관한 다음 설명 중 가장 옳은 것은?
1
위협에는 인위적 위협과 자연적 위협이 존재하며, 인위적 위협에는 고의적 위협과 우발적 위협이 있다.
2
위험분석에서 연간손실예상액(ALE)는 어떤 위협이 한 번 발생했을 때 예상되는 손실을 의미하며, 1회손실예상액(SLE)과 연간발생빈도(ARO)의 합으로 구할 수 있다.
3
영향이란 보안사고가 자산에 미치는 원인을 말한다.
4
취약성 분석은 환경과 기존의 보안대책을 고려하여 현존하는 위협의 공격대상이 될 수 있는 자산의 강점을 검사하는 것이다.
해설
옳은 설명은 위협을 인위적 위협과 자연적 위협으로 나누고 인위적 위협을 고의적·우발적으로 구분한 내용이다.
위협은 발생 원인에 따라 나눌 수 있으며, 사람에 의한 위협은 의도 여부에 따라 다시 구분된다.
- 한 번 발생 시 예상 손실은 SLE이고, ALE는 SLE와 ARO의 곱으로 구한다.
- 영향은 보안사고의 원인이 아니라 자산에 미치는 결과를 말한다.
- 취약성 분석은 자산의 강점이 아니라 위협에 노출될 수 있는 약점을 검사하는 것이다.
오류나 개정된 내용이 보이면 알려주세요