인증 범위에서 고객 포털만 포함하고, 포털 인증과 데이터 저장을 전담하는 공통 플랫폼은 제외하려 한다. 범위 설정 시 우선할 판단은?

1. 1

   포털의 보안에 영향을 주는 인력·시스템·인터페이스 의존성을 식별해 관련 범위에 포함한다.

   정답 근거서비스를 실제로 지지하는 기술·인력·외부 연결을 경계에 반영한다.
2. 2

   화면에 보이는 서버만 포함한다.

   오답 이유사용자 화면에 보이지 않는 백엔드도 핵심 보안 기능을 수행할 수 있다.
3. 3

   외주 계약된 구성요소는 모두 자동 제외한다.

   오답 이유외주 여부와 책임·범위 제외는 같은 의미가 아니다.
4. 4

   장애가 없었던 시스템은 검토하지 않는다.

   오답 이유과거 장애가 없다는 사실은 현재 의존성과 위험이 없다는 근거가 아니다.