CVSS가 높은 내부 시험 서버 취약점과 점수는 낮지만 인터넷 노출·실제 악용 중인 인증 우회 취약점이 있다. 우선순위 판단은?
정답 1번
기술 점수는 비교의 한 입력일 뿐 조직의 실제 위험을 완전히 나타내지 않는다. 공격 가능성과 관측된 악용, 자산·데이터 영향, 인터넷 도달성과 조치 비용·보상통제를 결합해 순서를 정해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04