5. 다음은 IT 보안 관리를 위한 국제 표준(ISO/IEC 13335)의 위험 분석 방법에 대한 설명이다. ㉠～㉢에 들어갈 용어를 바르게 연결한 것은?
(㉠)은 가능한 빠른 시간 내에 적정 수준의 보호를 제공한 후 시간을 두고 중요 시스템에 대한 보호 수단을 조사하고 조정하는 것을 목표로 한다. 이 방법은 모든 시스템에 대하여 (㉡)에서 제시하는 권고 사항을 구현하는 것으로 시작한다. 중요 시스템을 대상으로 위험에 즉각적으로 대응하기 위하여 비정형 접근법이 적용될 수 있다. 그리고 (㉢)에 의한 단계별 프로세스를 적절하게 수행한다. 결과적으로 시간이 흐름에 따라 비용 대비 효과적인 보안 통제가 선택되도록 할 수 있다.
- 1㉠상세 위험 분석, ㉡기준선 접근법, ㉢복합 접근법
- 2㉠상세 위험 분석, ㉡복합 접근법, ㉢기준선 접근법
- 3㉠복합 접근법, ㉡기준선 접근법, ㉢상세 위험 분석
- 4㉠복합 접근법, ㉡상세 위험 분석, ㉢기준선 접근법
문제 풀이
클릭하면 보입니다.