제18076호                              관               보                      2013. 8. 8.(목요일)
 - 대상자산 : 서버 1, 서버 2, 서버 3
 - 정의된 취약점과 점수(점검항목 등급을 반영)
                                                                       취약점
    번호                              취약점명                                             점수
                                                                       등급
    #1         시스템 정보 노출                                                상                10
    #2         추측가능한 패스워드 사용                                            상                10
    #3         패스워드가 없는 계정 존재                                           상                10
    #4         Guest 계정 존재                                               상               10
    #5         불필요한 서비스 활성화                                              상               10
    #6         Anonymous FTP 활성화                                         상               10
     #7        쓰기 가능한 Anonymous FTP 활성화                                  중                8
     #8        SMTP expn/vrfy 명령을 통한 시스템 정보 획득 가능                        중                8
     #9        구 버전의 SNMP 사용                                             하                6
    #10        쓰기 가능한 공유 폴더 존재                                           중                8
                                  합 계                                                    90


 - 자산별로 식별된 취약점
      번호                      서버 1                    서버 2                      서버 3
       #1                      ○
       #2                      ○                       ○                         ○
       #3                                                                        ○
       #4                                                                        ○
       #5                                              ○                         ○
       #6                                                                        ○
       #7
       #8
       #9                      ○
      #10

  - 망분리 현황: 논리적 분리
o 점수 계산 절차
  - 자산별로 기술적 취약점 식별 후, 점수를 계산(서버 3대 × 10개 점검항목)
      번호              서버 1                서버 2                 서버 3               점수
      #1               ○                                                          10
      #2               ○                   ○                      ○               10
          #3                                                      ○                10
          #4                                                      ○                10
          #5                               ○                      ○                10
          #6                                                      ○                10
          #7                                                                        8
          #8                                                                        8
          #9             ○                                                          6
         #10                                                                         8
                         71                78                     44

   장비별 점수                                            
                           ×             ×                  × 
                                                           
                   ※ 모든 취약점 점수의 합 : 90점


                                           41