정보보안기사 다음중 업무 연속성 관리의 주요 용어에 대한 설명으로 올바른 것은?

정보보안기사 다음중 업무 연속성 관리의 주요 용어에 대한 설명으로 올바른 것은?

1 업무연속성계획(bcp)은 정보기술 서비스에 국한된 복원 절차를 정의하며, 기술적 재해복구를 위한 계획인 drp를 포함하지 않는다
2 복구 목표 시점(rpo)은 장애 발생 시 서비스를 재개해야 하는 최대 허용 시간으로, 주로 업무중단이 고객에게 미치는 영향의 정도에 따라 결정된다
3 업무영향분석(bia)은 위협 발생 가능성 및 취약성 수준을 바탕으로 위험의 정량적 값을 산출하는 과정으로, 위험분석의 한 유형이다
4 복구 목표 시간(rto)은 비즈니스가 중단된 이후 허용할 수 있는 최대 중단 시간 이내에 서비스를 복원하기 위한 목표치로, bia의 결과를 토대로 도출된다

정답 4번

보기 2: RPO(Recovery Point Objective) 복구 목표량 (얼마나 최근 데이터까지 복원할지)
rto를 설명함 > 최대 허용 시간

보기 3: 어떤 업무가 중요한지, 비즈니스 영향 체크