5. [예시문제] 정보보안 위험 관리 프로세스의 일반적인 순서로 가장 적절한 것은?

위험 분석 → 위험 식별 → 위험 평가 → 위험 처리
위험 식별 → 위험 분석 → 위험 평가 → 위험 처리
위험 처리 → 위험 식별 → 위험 분석 → 위험 평가
위험 평가 → 위험 처리 → 위험 식별 → 위험 분석

정답: 2번

정보보안 위험 관리 프로세스는 일반적으로 위험 식별(자산, 위협, 취약점 파악) → 위험 분석(위험의 발생 가능성 및 영향도 분석) → 위험 평가(허용 가능한 위험 수준 결정) → 위험 처리(위험 감소, 수용, 전가, 회피) 순서로 진행됩니다. 이 과정을 통해 조직의 정보 자산을 보호하고 보안 수준을 향상시킵니다.