다음 문장에서 설명하는 위험평가 방법은?모든 시스템에 기본적인 보호수준… | [정보보안기사 필기] 22년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 2회차
다음 문장에서 설명하는 위험평가 방법은?
- 모든 시스템에 기본적인 보호수준을 정하고 이를 달성하기 위한 보호대책을 선택하여 적용할 수 있다.
- 시간과 비용을 많이 들이지 않고 기본적인 보호대책을 선택하여 적용할 수 있다.
- 과보호 또는 부족한 보호대책이 적용될 가능성이 존재한다.
1
기준선 접근법
2
비정형 접근법
3
상세 위험분석
4
복합 접근방법
해설
지문이 설명하는 것은 기준선 접근법(Baseline Approach)이다.
모든 시스템에 동일한 기본 보호수준을 정해 두고 그 수준을 맞추는 대책을 일괄 적용하는 방식이라 지문대로 시간과 비용이 적게 든다. 대신 조직과 자산별 특성을 따지지 않으므로 과보호 또는 보호 부족이 생긴다는 단점이 함께 따라온다.
다른 방법과의 차이는 다음과 같다.
- 비정형 접근법은 수행자의 경험과 지식에 의존해 위험을 판단하므로 기본 보호수준이라는 기준 자체가 없다.
- 상세 위험분석은 자산·위협·취약성을 개별적으로 식별해 평가하므로 시간과 비용이 많이 든다.
- 복합 접근방법은 고위험 영역에는 상세 위험분석을, 나머지에는 기준선을 적용해 두 방식을 함께 쓴다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.