다음 보기가 설명하는 위험분석 방법은?어떤 사건도 기대대로 발생하지 않… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
다음 보기가 설명하는 위험분석 방법은?
- 어떤 사건도 기대대로 발생하지 않는다는 사실에 근거하여 일정 조건 하에 위협에 대한 발생 가능한 결과들을 추정하는 방법
- 적은 정보를 가지고 전반적인 가능성을 추론할 수 있고 위험분석과 관리층 간의 원활한 의사소통을 가능하게 한다. 그러나 발생 가능한 사건의 이론적인 추측에 불과하고 정확도, 완성도, 이용기술의 수준 등이 낮을 수 있음.
1
과거자료 분석법
2
확률 분포법
3
델파이법
4
시나리오법
해설
일정한 조건을 설정해 놓고 그 조건에서 발생 가능한 결과들을 추정하는 정성적 위험분석 기법은 시나리오법이다.
'어떤 사건도 기대대로 발생하지 않는다'는 전제가 시나리오법의 출발점이다. 적은 정보로도 전반적인 가능성을 추론할 수 있어 분석자와 관리층의 의사소통에 유리하지만, 이론적 추측에 그쳐 정확도·완성도가 낮다는 단점도 지문에 함께 제시돼 있다.
- 과거자료 분석법 — 축적된 과거 발생 이력으로 미래를 예측하므로 자료가 없으면 쓸 수 없다
- 확률 분포법 — 미지의 사건을 확률적으로 추정하는 기법
- 델파이법 — 전문가 집단의 반복 설문으로 위험을 도출하는 기법
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.