다음 중 정보보호 관리체계의 위험 관리 5단계 과정 중 3단계에 해당되… | [통신설비기능장 필기] 22년 1회차 기출문제 상세 페이지
1[통신설비기능장 필기] 22년 1회차
다음 중 정보보호 관리체계의 위험 관리 5단계 과정 중 3단계에 해당되는 것은?
1
전략 및 계획 수립
2
정보보호 대책 선정
3
위험평가
4
위험구성요소 분석
해설
정보보호 관리체계(ISMS)의 위험 관리 5단계는 ①위험식별 → ②위험분석 → ③위험평가 → ④위험대응 → ⑤위험모니터링 순서로 진행된다. 3단계는 위험분석 결과를 바탕으로 조직의 위험수용 기준과 비교하여 위험의 수용 가능 여부를 판단하는 위험평가 단계이다. 보기에서 1번 전략·계획은 위험 관리 프로세스 이전 준비 단계, 2번 정보보호 대책 선정은 4단계 위험대응, 4번 구성요소 분석은 2단계 위험분석에 해당하므로 정답은 3번이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.