고위험 취약점의 패치·완화 조치가 기한 안에 수행되는지를 사고 발생 전에 직접 확인하려 한다. 사고 건수 지표를 보완할 가장 적절한 지표는?

1. 1

   분기별 보안 사고 발생 건수

   오답 이유사고 발생 건수는 이미 발생한 결과를 집계하는 후행지표이므로 패치 이행 상태를 미리 보여주지 못한다.
2. 2

   취약점 교육 이수율

   오답 이유교육 이수율은 투입 활동을 보여주지만 고위험 취약점이 실제로 기한 안에 제거됐는지는 측정하지 않는다.
3. 3

   기준 기한 안에 조치된 고위험 취약점 비율과 예외의 만료·재검토 상태

   정답 근거예방 통제 수행 상태와 누적 예외를 미리 보여주는 지표다.
4. 4

   심각도와 노출 범위를 구분하지 않은 전체 보안 경보 수

   오답 이유경보의 심각도와 자산 노출을 구분하지 않은 총량은 취약점 조치 준비도를 판단하기 어렵다.