빈 칸 ㉠, ㉡에 들어갈 적합한 단어는?정량적 위험분석 방법으로는 연간… | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
빈 칸 ㉠, ㉡에 들어갈 적합한 단어는?
정량적 위험분석 방법으로는 연간 예상 손실, 과거자료 분석법, 수학공식 접근법, 확률 분포법 등이 있다.
이 중 예상 손실은 단일 예상 손실과 연간 예상 손실을 계산할 수 있는데, 단일 예상 손실을 산출하기 위한 공식은 다음과 같다.
( ㉠ ) * ( ㉡ ) 계수 = 단일 예상 손실
1
자산 가치, 소비
2
소비 가치, 노출
3
자산 가치, 노출
4
소비 가치, 생산
해설
빈칸은 각각 자산 가치와 노출 계수다.
단일 예상 손실(SLE)은 '자산 가치(AV) × 노출계수(EF)'로 구한다. 노출계수는 위협이 실현됐을 때 자산 가치 중 손실되는 비율이므로, 자산 가치에 그 비율을 곱하면 사고 1회당 손실액이 나온다.
여기에 연간 발생률(ARO)을 곱한 값이 연간 예상 손실(ALE = SLE × ARO)이다. '소비'나 '생산'은 정량적 위험분석 공식에 등장하는 항이 아니어서 빈칸에 들어갈 수 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.