조직의 정보자산을 보호하기 위하여 정보자산에 대한 위협과 취약점을 분석하여 비용 대비 적절한 보호 대책을 마련함으로써 위험을 감수할 수 있는 수준으로 유지하는 일련의 과정은?
정답 2번
위협과 취약점을 식별하고 발생 가능성과 영향을 평가하는 것은 위험평가 단계다. 그 결과로 위험을 줄이거나 회피·이전·수용하는 대응을 선택하고, 남은 위험을 계속 감시하는 전체 과정이 위험관리다. 예를 들어 접근통제를 추가해도 모든 위험이 사라지는 것은 아니다. 대책 적용 후의 잔여위험이 조직의 수용 수준 안인지 다시 판단해야 한다. 업무 연속성 계획은 중단된 핵심 업무의 유지·복구에 초점을 두며, 정책·절차와 탐지·복구 통제는 위험관리에서 사용하는 수단이다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-26