다음 문장에서 설명하는 위험분석을 방법론은?어떤 사건도 기대대로 발생하… | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지

정해진 조건 아래에서 위협이 일으킬 결과를 이야기 형태로 그려 보는 시나리오법에 대한 설명이다.
시나리오법은 "어떤 사건도 기대대로 발생하지 않는다"는 전제에서 출발해, 적은 정보만으로 전반적인 발생 가능성을 추론하고 위험분석팀과 관리층이 같은 그림을 놓고 의사소통하게 해 주는 정성적 분석기법이다. 다만 이론적 추측에 머물러 정확도·완성도가 낮을 수 있다는 한계가 지문에 그대로 제시되어 있다.
과거자료 분석법 — 축적된 과거 사고 자료로 미래 발생 가능성을 예측하므로 "적은 정보"라는 전제와 맞지 않는다.
확률 분포법 — 미지의 사건을 확률분포로 가정해 편차 범위까지 추정하는 정량적 기법이다.
델파이법 — 전문가 집단의 반복 설문과 합의로 위험을 도출하는 방법으로, 조건별 결과 추정이 아니라 전문가 의견 수렴이 핵심이다.