정보보안 용어 - 자산, 위협, 취약점, 위험

자산(Asset)

정보보호를 해야 할 물리적인 대상

 

 

위협(Threat)

보안에 해를 끼치는 행위

ex) 가로채기, 가로막음, 변조, 위조

 

 

취약점(Vulnerability)

관리적, 물리적, 기술적 약점으로 공격자에 대한 정보자산의 보안상 약점

 

 

위험(Risk)

위협 대상이 비정상적인 악 영향을 미치는 결과를 가져올 가능성

위험 = 자산×위협×취약점