정보보안의 위험 관리 과정에서 조직의 보안 요구사항에 대한 효과적인 식… | [정보보안기사 필기] 21년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 1회차
정보보안의 위험 관리 과정에서 조직의 보안 요구사항에 대한 효과적인 식별 및 효율적인 위험의 감소를 실현하기 위해 세부적인 위험 분석 방법들이 존재한다. ＜보기＞에서 설명하는 (가)에 해당하는 위험 분석 방법으로 가장 옳은 것은?
(가)는 모든 시스템에 대하여 표준화된 보안 대책을 제시하며 체크리스트 형태로 보안 대책이 있는지 없는지를 판단하여 적용되어 있지 않은 보안대책을 적용하는 방법으로 수행하는 위험 분석 방법
1
비정형 접근법
2
복합 접근법
3
상세위험 분석
4
베이스라인 접근법
해설
정답은 베이스라인 접근법이다. 모든 시스템에 표준화된 보안 대책을 일괄 제시하고 체크리스트로 적용 여부만 확인해 빠진 대책을 채우는 방식이 여기에 해당한다.
자산 가치와 위협을 개별적으로 평가하지 않으므로 시간과 비용이 적게 들지만, 조직 특성이 반영되지 않아 과잉 보호나 과소 보호가 생길 수 있다는 한계가 있다.
다른 분석 방법과는 다음과 같이 구분된다.
- 비정형 접근법: 수행자의 경험과 지식에 의존해 위험을 판단
- 상세위험 분석: 자산·위협·취약점을 구조적으로 평가해 위험 수준을 산출
- 복합 접근법: 고위험 영역만 상세위험 분석을 하고 나머지는 베이스라인을 적용
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.