[9급 국가직 정보보호론 2021년 5번]

다음은 IT 보안 관리를 위한 국제 표준(ISO/IEC 13335)의 위험 분석 방법에 대한 설명이다. ㉠ ~ ㉢에 들어갈 용어를 바르게 연결한 것은?
( ㉠ )은 가능한 빠른 시간 내에 적정 수준의 보호를 제공한 후 시간을 두고 중요 시스템에 대한 보호 수단을 조사하고 조정하는 것을 목표로 한다. 이 방법은 모든 시스템에 대하여 ( ㉡ )에서 제시하는 권고 사항을 구현하는 것으로 시작한다. 중요 시스템을 대상으로 위험에 즉각적으로 대응하기 위하여 비정형 접근법이 적용될 수 있다. 그리고 ( ㉢ )에 의한 단계별 프로세스를 적절하게 수행한다. 결과적으로 시간이 흐름에 따라 비용 대비 효과적인 보안 통제가 선택되도록 할 수 있다.
정보보호론
  1. 상세 위험 분석 기준선 접근법 복합 접근법
  2. 상세 위험 분석 복합 접근법 기준선 접근법
  3. 복합 접근법 기준선 접근법 상세 위험 분석
  4. 복합 접근법 상세 위험 분석 기준선 접근법
정답 ③

출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)