아래 지문에서 설명하고 있는 것은 무엇인가?모든 정보시스템에 대하여 표… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지

지문은 베이스라인 접근법을 설명한 것이다.
모든 정보시스템에 표준화된 보안 대책을 일률적으로 제시하고 Check List로 해당 대책이 적용됐는지만 대조하므로, 자산·위협·취약점을 개별로 평가하지 않아 시간과 비용이 적게 든다.
상세 위험분석은 자산 가치 평가와 위협·취약점 분석을 모두 수행해 위험을 산출하는 방식이라 체크리스트 대조와는 절차가 다르다.
정량적·정성적 위험분석은 위험의 크기를 어떤 척도로 표현하느냐를 나누는 구분이지, 표준 대책 목록을 대조하는 접근 방식 자체를 가리키는 말이 아니다.