지문에서 설명하는 위험분석 방법은 무엇인가?이 방법은 시스템에 관한 전… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
지문에서 설명하는 위험분석 방법은 무엇인가?
이 방법은 시스템에 관한 전문적인 지식을 가진 전문가의 집단을 구성하고, 위험을 분석 및 평가하여, 정보시스템이 직면한 다양한 위협과 취약성을 토론을 통해 분석하는 정성적 위험분석 방법의 일종이다. 이 방법은 위험 분석을 짧은 기간에 도출할 수 있어 시간과 비용을 절약할 수 있는 장점이 았는 반면에, 위험분석결과에 대한 신뢰도가 낮다는 단점이 존재한다.
1
연간예상손실 계산법
2
과거 통계자료 분석법
3
델파이법
4
시나리오 기반 분석법
해설
전문가 집단을 꾸려 토론으로 위협과 취약성을 분석하는 정성적 방법은 델파이법이다.
델파이법은 시스템에 정통한 전문가들의 의견 수렴만으로 위험을 평가하므로 짧은 기간에 결과를 내 시간과 비용이 적게 든다. 대신 판단이 전문가의 주관에 좌우돼 분석 결과의 신뢰도가 낮다는 단점이 지문 그대로 따라붙는다.
나머지 방법과의 차이는 다음과 같다.
- 연간예상손실 계산법과 과거 통계자료 분석법은 손실액과 발생 빈도를 수치로 다루는 정량적 기법이다.
- 시나리오 기반 분석법은 특정 상황을 설정해 전개를 추적하는 방식이어서, 전문가 집단의 토론으로 도출한다는 지문의 핵심과 맞지 않는다.
오류나 개정된 내용이 보이면 알려주세요