문제 단서 추출
행위자, 자산, 증상, 누락된 통제, 피해 가능성을 표시한다.
단서위험 명명
계정관리 미흡, SQLi, CSRF, ARP spoofing처럼 채점 키워드로 변환한다.
분류즉시 대응
차단, 회수, 격리, 패치, 로그 보존 중 상황에 맞는 조치를 먼저 쓴다.
차단재발방지
정책, 권한, 점검, 교육, 모니터링 개선을 장기 대책으로 묶는다.
예방식별
문제 유형을 정확히 부른다
공격명 또는 관리상 결함을 모호하게 쓰지 않는다.
핵심 키워드
근거
문제에 있는 단서와 연결한다
로그, 권한, 설정, 절차 누락 중 최소 한 가지 근거를 댄다.
설명력
대책
즉시와 장기를 나눈다
현장 조치와 제도 개선을 함께 쓰면 답안이 완성된다.
완결성