현대사회와 정보보호 12장 과제 (A+ 받음)

목차

없음

본문내용

2.Who decides if the information security programs can adapt to change adequately?
(누가 정보 보안 프로그램이 적절하게 변화하기 위해 적응할 수 있는지 결정 하는가?)
-CISO는 정보 보안 그룹이 적절하게 적응하여 조직의 정보 보안 프로필을 유지할 수 있는지 또는 SecSDLC의 거시적 프로세스가 근본적으로 새로운 정보 보안 프로필을 재개발해야하는지 여부를 결정합니다.

8.What is vulnerability assessment?
(취약성 평가란 무엇입니까?)
-Vulnerability assessment(취약성 평가)는 컴퓨터, 네트워크 또는 통신 인프라의 보안 허점 (취약성)을 정의, 식별 및 분류하는 프로세스입니다.
-조직의 정보 자산 환경의 특정한 증명 가능한 결함을 식별하고 문서화하는 방법입니다.
-주요 목적은 특정한 문서화된 취약점을 식별하는 것입니다.
-취약성평가는 제안 된 대책의 효과를 예측하고 사용 후 실제 효과를 평가할 수 있습니다.

참고 자료

없음