정량적 위험분석의 방법론 중 다음 문장에서 설명한 방법으로 알맞은 것은… | [정보보안기사 필기] 22년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 1회차
정량적 위험분석의 방법론 중 다음 문장에서 설명한 방법으로 알맞은 것은?
이 방법은 위협의 발생빈도를 계산하는 식을 이용하여 위협을 계량하는 방법이다. 과거자료의 획득이 어려울 경우 위험 발생 빈도를 추정, 분석하는데 유용하며, 위험을 경량화 화여 매우 간결하게 나타낼 수 있다. 하지만 이는 기대 손실을 추정하는 자료의 양이 낮다는 단점이 있다.
1
연간예상손실법
2
과거자료 분석법
3
수학공식 접근법
4
확률 분포법
해설
위협의 발생빈도를 계산식으로 산정해 위험을 수치화하는 정량적 기법은 수학공식 접근법이다.
지문이 말한 대로 과거 침해 데이터가 없어도 수식으로 빈도를 추정할 수 있어 간결하다는 것이 장점이고, 대신 기대손실 산정의 근거가 되는 실측 자료가 빈약하다는 것이 단점이다.
- 과거자료 분석법: 축적된 과거 침해 이력이 있어야 쓸 수 있어 자료 획득이 어려우면 적용할 수 없다
- 확률 분포법: 미지의 사건을 확률 분포로 가정해 추정하므로 정확도가 떨어진다
- 연간예상손실은 자산가치·노출계수·연간발생률을 곱해 손실액을 구하는 산출 개념이지, 빈도를 구하는 분석 기법이 아니다
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.