위험 분석이 방법론 및 관련 사항에 대해 맞게 설명한 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지

위험 분석 방법론 중 정량적 위험 분석은 수학공식 접근법·확률 분포 추정법·과거 자료 분석법처럼 수치화된 기법을 사용한다는 설명이 올바르다.
복합적 접근법은 자산의 중요도에 따라 기준선 접근법과 상세 위험 접근법을 병행하는 방식이며, 전문가 판단법은 이와 별도로 분류되는 독립된 접근법이다.
델파이법·시나리오법·순위결정법은 정성적 분석 기법이지만, 연간예상손실액(ALE)은 금전 가치로 손실을 산정하는 정량적 지표이므로 정성적 분석의 예로 들 수 없다.
전문가 판단법(비정형 접근법)은 구조화된 절차 없이 경험에 의존해 신속히 평가하는 기법으로, 자원이 제한된 소규모 조직에 적합하다.