다음 중 아래 내용에 해당하는 위험분석 방법론으로 적절히 짝지은 것은?… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 1회차
다음 중 아래 내용에 해당하는 위험분석 방법론으로 적절히 짝지은 것은?
㉠ 어떤 사건도 기대대로 발생하지 않는다는 사실에 근거하여 일정 조건하에서 위협에 대한 발생 가능한 결과들을 추정하는 방법
㉡ 각각의 위협을 상호 비교하여 최종 위협요인의 우선순위를 도출하는 방법
1
㉠ 시나리오법 ㉡ 델파이법
2
㉠ 확률 분포법 ㉡ 순위결정법
3
㉠ 델파이법 ㉡ 확률 분포법
4
㉠ 시나리오법 ㉡ 순위결정법
해설
㉠은 시나리오법, ㉡은 순위결정법이다.
시나리오법은 어떤 사건도 기대대로만 일어나지는 않는다는 전제에서 일정한 조건을 설정하고, 그 상황에서 위협이 일으킬 수 있는 결과들을 추정하는 정성적 기법이다.
순위결정법은 위협들을 상호 비교해 비교 우위를 매기고 최종적으로 대응해야 할 위협요인의 우선순위를 뽑아내는 방법이다.
델파이법은 전문가 집단의 반복 설문으로 위험을 추정하는 방법이고, 확률 분포법은 각 위협의 발생 가능성에 확률 분포를 적용해 추정하는 방법이라 두 지문 어느 쪽에도 해당하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.