J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
공개 기출자동 검사 완료2021년 9급 국가직 공무원 정보보호론 · 정보보호론 · 위험 · 5번

다음은 IT 보안 관리를 위한 국제 표준(ISO/IEC 13335)의 위험 분석 방법에 대한 설명이다. ㉠~㉢에 들어갈 용어를 바르게 연결한 것은?

ITPASSLAB 재구성 문제 자료2021년 9급 국가직 공무원 정보보호론 5번 문제 자료 1크게 보기 ↗
  1. 1

    제시된 표의 ① 조합

    오답 이유①은 빠른 공통 통제 적용 뒤 중요 시스템만 정밀 분석하는 ㉠을 상세 위험분석으로 연결해 첫 설명과 맞지 않는다.
  2. 2

    제시된 표의 ② 조합

    오답 이유②는 모든 시스템에 공통 보호수준을 적용하는 ㉡과 개별 자산을 정밀 평가하는 ㉢의 자리를 뒤바꾼 조합이다.
  3. 3

    제시된 표의 ③ 조합

    정답 근거③은 ㉠ 복합 접근법, ㉡ 기준선 접근법, ㉢ 상세 위험분석을 각각 설명의 절차·범위와 정확히 연결한다.
  4. 4

    제시된 표의 ④ 조합

    오답 이유④는 복합 접근법을 ㉠이 아닌 ㉢에 배치해, 우선 통제를 빠르게 적용한 뒤 선택적으로 상세 분석한다는 흐름을 설명하지 못한다.
정답·상세해설

정답 3번

ISO/IEC 13335 위험분석에서 빠르게 기준 통제를 적용한 뒤 중요 시스템을 상세 분석하는 것은 복합 접근법이고, 공통 통제를 일괄 적용하는 것은 기준선 접근법, 개별 자산·위협·취약점을 정밀 분석하는 것은 상세 위험분석이다. 그림의 ③ 조합이 이 순서와 일치한다.

콘텐츠 기록

콘텐츠 정보

자료 유형
공개 기출
검수 상태
자동 검사 완료
해설 작성·검수
정처LAB 자동 검사
최종 검수
2026-08-21
정처LAB 자체 개념 설명

정보보안 공격·암호·접근통제 정리

보안 목표, 암호 방식, 웹 공격과 대응책을 원인·대응 관계로 학습합니다.

  • 전자서명은 송신자 인증·무결성·부인방지를 제공한다.
  • 해시는 일반적으로 복호화 대상이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내