정보보안 관리 및 법규정보보안기사 · 2017년09월09일 · 86/100
86.다음 중 용어에 대한 설명이 옳지 않은 것은?
1
정성적 기준: 자산 도입 비용, 자산 복구 비용, 자산 교체 비용이 기준이 됨정답
2
정보보호 관리체계: 정보보호의 목적인 정보자산의 기밀성, 무결성, 가용성을 실현하기 위한 절차 및 과정을 수립하고, 문서화하여 지속적으로 관리, 운영하는 것을 의미
3
정보보호의 정책: 어떤 조직의 기술과 정보자산에 접근하려는 사람이 따라야 하는 규칙의 형식적인 진술을 의미
4
위험분석: 위험을 분석하고, 해석하는 과정으로 조직 자산의 취약점을 식별, 위협분석을 통해 위협의 내용과 정도를 결정하는 과정을 의미
해설
1. 정량적 - 객관적 평가 기준 - 위험관리 성능평가 용이 - 화폐의 가치로 나타내기 때문에 이해가 쉽고, 경영자 설득 용이 2. 정성적 - 계산에 대한 노력이 적게 든다 - 자산에 대한 가치를 평가할 필요가 없다 - 비용/이익 평가할 필요가 없다