정량적 위험분석과 정성적 위험분석에 대한 다음의 설명 중 틀린 것은? | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
정량적 위험분석과 정성적 위험분석에 대한 다음의 설명 중 틀린 것은?
1
정량적 분석은 객관적인 평가기준이 적용된다.
2
정량적 분석은 위험관리 성능평가가 용이하다.
3
정성적 분석은 계산에 대한 노력이 적게 소요된다.
4
정성적 분석은 비용과 이익에 대한 평가가 필수적으로 요구된다.
해설
정성적 위험분석은 비용·이익에 대한 금전적 평가 없이 위험의 상대적 크기를 주관적 등급으로 판단하는 방식이므로, 비용과 이익에 대한 평가가 필수적으로 요구된다는 설명은 잘못됐다.
금전적 손실액과 대책 비용을 수치로 산출해 비교하는 비용-이익 분석은 오히려 정량적 위험분석의 특징이다.
정량적 분석이 객관적 평가기준을 적용하고 위험관리 성능평가에 유리한 반면, 정성적 분석은 계산 노력이 적게 든다는 나머지 설명은 모두 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.