문제 단서 추출
행위자, 자산, 증상, 누락된 통제, 피해 가능성을 표시한다.
clue위험 명명
계정관리 미흡, SQLi, CSRF, ARP spoofing처럼 채점 키워드로 변환한다.
label즉시 대응
차단, 회수, 격리, 패치, 로그 보존 중 상황에 맞는 조치를 먼저 쓴다.
contain재발방지
정책, 권한, 점검, 교육, 모니터링 개선을 장기 대책으로 묶는다.
prevent식별
문제 유형을 정확히 부른다
공격명 또는 관리상 결함을 모호하게 쓰지 않는다.
핵심 키워드
근거
문제에 있는 단서와 연결한다
로그, 권한, 설정, 절차 누락 중 최소 한 가지 근거를 댄다.
설명력
대책
즉시와 장기를 나눈다
현장 조치와 제도 개선을 함께 쓰면 답안이 완성된다.
완결성