다음 설명에 해당하는 용어 또는 개념은? 자산·위협·취약점·영향을 분석해 위험 수준과 처리 우선순위를 결정한다.
정답 4번
위험 평가는 보호할 자산에 어떤 위협이 어떤 취약점을 통해 영향을 주는지 살피고, 발생 가능성과 피해 규모 등을 기준으로 위험 수준을 판단하는 과정이다. 결과는 통제를 먼저 적용할 대상을 정하는 근거가 된다. RTO는 복구 목표 시간이라는 특정 지표이고 BCP는 업무 지속·복구 계획이므로 위험을 평가하는 과정 전체와 같지 않다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04