[9급 국가직 정보보호론 2015년 6번]

위험 분석에 대한 설명으로 옳지 않은 것은?
정보보호론
  1. 자산의 식별된 위험을 처리하는 방안으로는 위험 수용, 위험 회피, 위험 전가 등이 있다.
  2. 자산의 가치 평가를 위해 자산구입비용, 자산유지보수비용 등을 고려할 수 있다.
  3. 자산의 적절한 보호를 위해 소유자와 책임소재를 지정함으로써 자산의 책임추적성을 보장받을 수 있다.
  4. 자산의 가치 평가 범위에 데이터베이스, 계약서, 시스템 유지보수 인력 등은 제외된다.
정답 ④

출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)