J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원자동 검사 완료2023년 정보보안기사 4회 필기 · 정보보안 관리 및 법규 · 취약점 조치 우선순위 · 97번

CVSS가 높은 내부 시험 서버 취약점과 점수는 낮지만 인터넷 노출·실제 악용 중인 인증 우회 취약점이 있다. 우선순위 판단은?

  1. 1

    점수뿐 아니라 실제 악용, 노출, 자산 중요도, 보상통제와 피해 경로를 결합해 인증 우회를 우선 검토한다.

    정답 근거위협·노출·영향을 취약점 점수와 함께 적용한 위험 기반 판단이다.
  2. 2

    CVSS 숫자만 큰 항목을 언제나 먼저 처리한다.

    오답 이유점수 단일 기준은 실제 공격 경로와 업무 영향을 놓칠 수 있다.
  3. 3

    내부 자산은 모두 위험 0으로 본다.

    오답 이유내부 침해와 이동 경로가 있어 내부 자산도 위험이 존재한다.
  4. 4

    실제 공격 증거는 우선순위에서 제외한다.

    오답 이유실제 악용은 긴급도를 높이는 중요한 근거다.
정답·상세해설

정답 1번

기술 점수는 비교의 한 입력일 뿐 조직의 실제 위험을 완전히 나타내지 않는다. 공격 가능성과 관측된 악용, 자산·데이터 영향, 인터넷 도달성과 조치 비용·보상통제를 결합해 순서를 정해야 한다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
자동 검사 완료
해설 작성·검수
정처LAB 자동 검사
최종 검수
2026-08-23
정처LAB 자체 개념 설명

정보보안 공격·암호·접근통제 정리

보안 목표, 암호 방식, 웹 공격과 대응책을 원인·대응 관계로 학습합니다.

  • 전자서명은 송신자 인증·무결성·부인방지를 제공한다.
  • 해시는 일반적으로 복호화 대상이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내