정보보호 위험관리에 대한 설명으로 옳지 않은 것은?
자산은 조직이 보호해야 할 대상으로 정보, 하드웨어, 소프트웨어, 시설 등 이 해당한다.
위험은 자산에 손실이 발생할 가능성과 관련되어 있으나 이로 인 한 부정적인 영향을 미칠 가능성과는 무관하다.
취약점은 자산이 잠재적으로 가진 약점을 의미한다.
정보보호 대책은 위협에 대응하여 자산을 보호하기 위한 관리적, 기술적, 물리적 대책을 의미한다.
정보보호 위험관리에 대한 설명으로 옳지 않은 것은?
A. 자산은 조직이 보호해야 할 대상으로 정보, 하드웨어, 소프트웨어, 시설 등 이 해당한다.
B. 위험은 자산에 손실이 발생할 가능성과 관련되어 있으나 이로 인 한 부정적인 영향을 미칠 가능성과는 무관하다.
C. 취약점은 자산이 잠재적으로 가진 약점을 의미한다.
D. 정보보호 대책은 위협에 대응하여 자산을 보호하기 위한 관리적, 기술적, 물리적 대책을 의미한다.