다음 지문이 설명하는 위험분석방법론은?시스템에 관한 전문적인 지식을 가… | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지

전문가 집단의 토론으로 위협과 취약성을 분석하고, 짧은 기간에 결과를 얻는 대신 정확도가 낮은 기법은 델파이법이다.
시스템에 정통한 전문가들에게 익명으로 의견을 묻고 취합 결과를 되돌려 주며 합의에 이를 때까지 반복하는 방식이라, 과거 자료를 모으지 않아도 되어 시간과 비용을 크게 절약할 수 있다. 대신 결론이 전문가의 주관에 좌우되어 추정의 정확도가 낮다.
함께 거론되는 기법과의 차이:
과거자료 분석법은 지난 사고 기록을 근거로 삼아 자료가 쌓일수록 정확하지만, 선례가 없는 새로운 위험은 다루지 못한다.
확률 분포법은 발생 가능성을 확률분포로 가정해 계산하고, 시나리오법은 특정 조건을 설정해 그때의 결과를 추정한다.