다음은 위험 분석 방법과 이에 대한 설명이다. 잘못 설명 된 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
다음은 위험 분석 방법과 이에 대한 설명이다. 잘못 설명 된 것은?
1
과거 자료 분석법은 과거의 자료를 통해 위험 발생 가능성을 예측하는 방법이다.
2
확률 분포법은 미지의 사건을 추정하는 데 사용되는 방법이다.
3
시나리오법은 어떤 사건도 기대대로 발생하지 않는다는 사실에 근거하여 일정 조건하에서 위험에 대한 발생 가능한 결과 등을 추정하는 방법이다.
4
순위결정법은 전문적인 지석을 가진 전문가 집단을 구성하여 다양한 위험과 취약성을 토론을 통해 분석하는 기법이다.
해설
순위결정법을 전문가 집단의 토론을 통한 분석 기법으로 설명한 것이 잘못되었다.
순위결정법은 식별된 위협과 취약점들을 상대적 크기에 따라 순위를 매겨 우선순위를 정하는 기법이며, 전문가들을 모아 반복적인 의견 수렴과 토론으로 합의를 이끌어내는 방식은 델파이법의 특징이다.
과거 자료 분석법·확률 분포법·시나리오법에 대한 나머지 설명은 각 기법의 정의와 부합한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.