다음의 보기에서 설명하는 위험 분석 접근법은 무엇인가?자산 분석, 위협… | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지

자산·위협·취약성을 단계별로 모두 평가해 위험을 산정하는 상세 위험 분석이다.
자산의 가치를 매기고 그 자산에 가해질 위협과 자산이 가진 취약성을 평가한 뒤 이를 조합해 위험도를 도출한다. 정확도가 높은 대신 시간과 비용이 많이 든다.
베이스라인 접근법은 표준 체크리스트로 모든 시스템에 일률적 보호 수준을 적용해 빠르지만 과보호·과소보호가 생긴다.
비정형 접근법은 수행자의 경험과 지식에 의존하며, 혼합 접근법은 고위험 영역만 상세 분석하고 나머지에는 베이스라인을 적용한다.