위험분석 방법론으로 적절히 짝지은 것은?㉠: 어떤 사건도 예상한 대로 … | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
위험분석 방법론으로 적절히 짝지은 것은?
㉠: 어떤 사건도 예상한 대로 발생하지 않는다는 사실에 근거하여 일정 조건하에서 위험에 대한 발생 가능한 결과들을 추정하는 방법
㉡: 시스템에 관한 전문적인 지식을 가진 전문가의 집단을 구성하고 위험을 분석 및 평가하여 정보시스템이 직면한 다양한 위협과 취약성을 토론을 통해 분석하는 방법
1
㉠ 확률분포법 ㉡ 순위결정법
2
㉠ 시나리오법 ㉡ 델파이법
3
㉠ 델파이법 ㉡ 확률분포법
4
㉠ 순위결정법 ㉡ 시나리오법
해설
㉠은 시나리오법, ㉡은 델파이법이다.
시나리오법은 "어떤 사건도 예상대로 일어나지 않는다"는 전제에서 출발해 특정 조건을 가정하고 그때 나타날 수 있는 결과들을 서술적으로 추정하는 정성적 기법이다. 델파이법은 전문가 집단을 꾸려 토론과 설문을 반복해 위협·취약성을 도출하므로 단기간에 수행할 수 있지만 전문가의 주관에 좌우된다.
- 확률분포법 — 미지의 사건에 확률분포를 가정하고 편차를 이용해 위험을 추정하는 정량적 기법이라, 조건별 결과를 서술하는 ㉠의 설명과 다르다.
- 순위결정법 — 비교우위 순위결정표에 위험 항목을 나열해 서술적 순위를 매기는 기법으로, 전문가 집단의 토론을 전제로 하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.