정보보안기사 84. 업무영향분석 시 고려해야 할 내용으로 가장 거리가 먼 것은? / 업무영향분석(BIA, Business Impact Analysis)

정보보안기사 84. 업무영향분석 시 고려해야 할 내용으로 가장 거리가 먼 것은?

• ① 복구 정확성, 비상시 의무사항 수행, 대체 백업 사이트의 처리 역량 검증

• ② 사건 발생 이후 시간이 경과함에 따라 손해 혹은 손실이 점증되는 정도

• ③ 최소한의 운영에 필요한 직원, 시설, 서비스를 복구하는데 소요되는 시간

• ④ 수입상실, 추가적 비용부담, 신용상실 등과 같은 형태의 손실

정답: ① 복구 정확성, 비상시 의무사항 수행, 대체 백업 사이트의 처리 역량 검증

🔍 이유 설명

문제는 업무영향분석(BIA, Business Impact Analysis)에서
👉 고려하지 않는 것(가장 거리가 먼 것)을 묻고 있어요.

🧠 BIA 핵심

👉 “업무 중단 시 영향(손실, 시간, 중요도) 분석”

✔️ 보기 분석

• ① ❌ (정답)
  👉 복구 정확성, 백업 사이트 처리 역량 검증
  → 이는 복구 전략 / DRP(재해복구) 단계 내용
  👉 BIA가 아니라 대응/구현 단계

• ② 맞음
  👉 시간 경과에 따른 손실 증가
  → Impact 분석 핵심 요소 ✔️

• ③ 맞음
  👉 복구 소요 시간 (RTO 개념) ✔️

• ④ 맞음
  👉 금전적/비금전적 손실 ✔️

🧠 핵심 정리

• BIA = 영향 분석 (손실, 시간, 중요도)

• 복구 방법/성능 검증 = ❌ BIA 아님

✔️ 한 줄 포인트

👉 복구 전략/성능 검증은 BIA가 아니라 DR 단계 → ① 정답