← 회차 전체 문제

정처LAB 자체 제작내용 검수 완료2023년 출제범위 기반 정보보안기사 실전 연습 세트 2 · 정보보안 관리 및 법규 · 잔여위험 · 82번

통제를 적용한 뒤에도 남은 위험이 조직의 승인 기준보다 높다. 다음 조치로 적절한 것은?

1
통제를 설치한 기술 담당자의 확인만으로 업무 위험 소유자의 수용 승인을 대체한다.
2
추가 처리 방안을 마련하거나 권한 있는 위험 소유자가 근거와 조건을 검토해 결정하게 한다.
3
보안 통제가 하나라도 설치됐으면 적용 후 위험 수준을 재평가하지 않고 수용한다.
4
보험이나 외주 계약을 맺으면 모든 잔여위험이 사라지므로 이후 평가를 종료한다.

정답·상세해설

정답 2번

통제 후 남는 잔여위험도 조직의 위험선호와 수용 기준에 맞춰 평가해야 한다. 기준을 넘으면 추가 완화·회피·전가를 검토하고, 예외 수용은 적절한 책임자가 기간과 모니터링 조건을 포함해 승인해야 한다.

콘텐츠 기록

콘텐츠 정보

출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.

자료 유형: 정처LAB 자체 제작
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-09-04

이 번호부터 전체 세트 풀기 내 오답 복습 세트 전체보기 시험별 CBT 안내