정보보안기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
정보자산·위협·취약점과 위험 식별
원래 이론 →헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 요소 | 뜻 | 고객정보 유출 사례 |
|---|---|---|
| 자산 | 업무 목표에 가치가 있는 대상 | 고객 DB와 고객 신뢰 |
| 위협 | 손해를 일으킬 수 있는 원인·사건 | 공격자의 계정 탈취 시도 |
| 취약점 | 위협에 이용되거나 피해를 키울 수 있는 약점 | 다요소 인증 부재, 과도한 권한 |
| 영향 | 사건이 현실화됐을 때의 결과 | 개인정보 유출, 배상·업무 중단 |
| 위험 | 발생 가능성과 영향을 함께 고려한 불확실한 손실 | 계정 탈취로 고객정보가 유출될 위험 |
대표 계산·예제
예를 들어 “외부 공격자가 다요소 인증이 없는 관리자 계정을 탈취해 고객 DB를 반출하여 개인정보 피해와 서비스 신뢰 저하를 일으킨다”라고 쓴다. “해킹 위험”보다 대상·약점·영향이 구체적이므로 대책을 선택하기 쉽다.
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.