위험분석 방법론으로 적절히 짝지은 것은?가: 그 어떤 사건도 기대대로 … | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
위험분석 방법론으로 적절히 짝지은 것은?
- 가: 그 어떤 사건도 기대대로 발생하지 않는다는 사실에 근거하며 일정 조건 하에서 위협에 대한 발생 가능한 결과를 추정하는 방법
- 나: 시스템에 관한 전문적인 지식을 가진 전문가 집단을 구성하고 위협을 분석 및 평가하여 정보시스템이 직면한 다양 한 위협과 취약성을 토론을 통해 분석하는 방법
1
가: 확률분포법 나: 순위결정법
2
가: 시나리오법 나: 델파이법
3
가: 델파이법 나: 확률분포법
4
가: 순위결정법 나:시나리오법
해설
가는 시나리오법, 나는 델파이법이다.
어떤 사건도 기대한 대로만 일어나지는 않는다는 전제에서 일정 조건을 설정해 두고 그 조건에서 위협이 실현되면 어떤 결과가 나올지를 추정하는 것이 시나리오법으로, 정형화된 자료가 없어도 쓸 수 있는 정성적 기법이다.
전문가 집단을 꾸려 토론으로 위협과 취약성을 분석하는 것은 델파이법이며, 짧은 기간에 결론을 내는 대신 추정의 정확도가 낮다.
지난 사고 기록을 근거로 삼는 과거자료 분석법, 발생 가능성을 확률분포로 가정해 계산하는 확률분포법, 위험 요소를 중요도 순으로 늘어놓는 순위결정법은 조건 설정이나 전문가 토론을 방법의 핵심으로 삼지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.