다음 문장에서 설명하는 위험분석 방법론을 옳게 연결한 것은?㉠ 어떤 사… | [정보보안기사 필기] 22년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 2회차
다음 문장에서 설명하는 위험분석 방법론을 옳게 연결한 것은?
㉠ 어떤 사건도 기대대로 발생하지 않는다는 사실에 근거하여 일정 조건하에서 위협에 대해 발생 가능한 결과들을 추정하는 방법
㉡ 각각의 위협을 상호 비교하여 최종 위협요인의 우선순위를 도출하는 방법
1
㉠ : 확률 분포법, ㉡ : 순위결정법
2
㉠ : 시나리오법, ㉡ : 델파이법
3
㉠ : 델파이법, ㉡ : 확률 분포법
4
㉠ : 시나리오법, ㉡ : 순위결정법
해설
㉠은 시나리오법, ㉡은 순위결정법이다.
㉠의 어떤 사건도 기대대로 발생하지 않는다는 사실에 근거하여 일정 조건하에서 발생 가능한 결과들을 추정한다는 서술은, 특정 상황을 가정해 사건의 전개를 그려 보는 시나리오법의 정의 그대로다.
㉡의 각각의 위협을 상호 비교하여 최종 위협요인의 우선순위를 도출한다는 서술은 항목 간 비교로 순위를 매기는 순위결정법에 해당한다.
함께 제시된 다른 정성적 기법과 구분하면, 델파이법은 전문가 집단의 익명 설문을 반복해 합의를 끌어내는 방법이고 확률 분포법은 발생 가능한 사건의 확률적 편차를 이용해 위험을 추정하는 방법이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.