위험분석 방법론으로 적절히 짝지은 것은?㉠ 어떤 사건도 기대대로 발생하… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
위험분석 방법론으로 적절히 짝지은 것은?
㉠ 어떤 사건도 기대대로 발생하지 않는다는 사실에 근거하여 일정 조건 하에서 위협에 대한 발생 가능한 결과를 추정하는 방법
㉡ 시스템에 관한 전문적인 지식을을 가진 전문가 집단을 구성하고 위협을 분석 및 평가하여 정보시스템이 직면한 디양한 위협과 취약성을 토론을 통해 분석하는 방법
1
㉠ 확률분포법, ㉡ 순위결정법
2
㉠ 시나리오법, ㉡ 델파이법
3
㉠ 델파이법, ㉡ 확률분포법
4
㉠ 순위결정법, ㉡ 시나리오법
해설
㉠은 시나리오법, ㉡은 델파이법이다.
㉠은 일정한 조건을 걸어 두고 그때 위협이 불러올 결과를 추정한다고 했다. 상황을 설정해 사건 전개를 그려 보는 시나리오법의 정의이며, 정량화가 어려운 대신 발상의 폭이 넓다는 특징이 있다.
㉡은 전문가 집단의 토론으로 위협과 취약성을 분석한다고 했다. 전문가 합의를 모아 결론을 내는 델파이법으로, 짧은 기간에 수행할 수 있으나 추정의 정확도가 낮다는 한계가 있다.
나머지 두 방법은 성격이 다르다. 확률분포법은 미지의 사건을 확률적으로 편차 범위까지 추정하는 기법이고, 순위결정법은 항목 간 상대적 중요도를 비교해 순위를 매기는 방식이어서 두 지문 어느 쪽과도 맞지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.