정보 보안의 위험을 생각할 때의 '위협'과 '취약점' 중 취약점에 해당하는 것은?

정답: A. 사내 PC에 OS의 보안 업데이트가 적용되어 있지 않은 것

위협은 손해를 줄 우려가 있는 사건이나 행위로, 공격자에 의한 부정 접근, 악성코드, 자연재해, 조작 실수 등이 포함됩니다. 취약점은 위협에 이용당하는 약점으로, 업데이트되지 않은 소프트웨어, 추측하기 쉬운 비밀번호, 설정 오류, 허술한 출입 관리 등입니다. 위험(리스크)은 위협이 취약점을 이용해 정보 자산에 손해를 줄 가능성과 그 영향의 크기를 합친 것입니다. 위협이 있어도 이용당할 취약점이 없으면 손해는 일어나기 어려우며, 취약점을 줄이는 것은 위험을 낮추는 대표적인 방법입니다.