다음은 위험 분석 방법론에 대한 설명이다. 올바르지 못한 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음은 위험 분석 방법론에 대한 설명이다. 올바르지 못한 것은?
1
과거 자료 분석법 : 과거 자료를 통하여 위험 발생 가능성을 예측
2
수학 공식 접근법 : 위험 발생 빈도를 계산하는 식을 이용하여 계량화
3
우선 순위법 : 전문가 집단을 이용한 설문 조사를 통한 조사 방법
4
시나리오법 : 특정 시나리오를 통해 발생 가능한 위협에 대해 결과를 도출해 내는 방법
해설
전문가 집단을 대상으로 설문 조사를 반복해 위험 발생 가능성을 추정하는 방법은 델파이법이므로, 우선순위법의 설명으로는 옳지 않다.
우선순위법(순위결정법)은 여러 위협 항목을 서로 비교해 상대적인 순위를 매기는 방식이고, 과거 자료 분석법과 수학 공식 접근법은 과거 통계나 계산식을 이용하는 방법, 시나리오법은 특정 상황을 가정해 발생 가능한 결과를 도출하는 방법으로 각각 올바르게 설명되어 있다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.