정보자산에 대한 위험분석에서 사용하는 ALE(Annualized Los… | [9급 지방직 정보보호론] 18년 1회차 기출문제 상세 페이지

1[9급 지방직 정보보호론] 18년 1회차

정보자산에 대한 위험분석에서 사용하는 ALE(Annualized Loss Expectancy, 연간예상손실액), SLE(Single Loss Expectancy, 1회손실예상액), ARO(Annualized Rate of Occurrence, 연간발생빈도) 사이의 관계로 옳은 것은?

ALE＝SLE+ARO

ALE＝SLE×ARO

SLE＝ALE+ARO

SLE＝ALE×ARO

해설

연간예상손실액은 1회손실예상액에 연간발생빈도를 곱한 값, 즉 ALE = SLE × ARO이다.
 $\mathrm{ALE} = \mathrm{SLE} \times \mathrm{ARO}$ 
한 번 발생할 때의 손실(SLE)이 1년에 평균 몇 번 발생하는지(ARO)를 곱해야 1년 동안의 예상 손실이 된다. 따라서 덧셈으로 표현한 관계나 SLE를 ALE와 ARO로 구하는 관계는 모두 옳지 않다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.

💬 자격증 스터디 커뮤니티헷갈리는 문제, 같이 준비하는 사람들에게 물어보세요

→