위험분석 방법에 대한 설명을 바르게 나열한 것은? (순서대로 ㄱ, ㄴ,… | [9급 지방직 정보보호론] 16년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 16년 1회차
위험분석 방법에 대한 설명을 바르게 나열한 것은? (순서대로 ㄱ, ㄴ, ㄷ)ㄱ. 시스템에 관한 전문적인 지식을 가진 전문가 집단을 구성하고 토론을 통해 정보시스템이 직면한 다양한 위협과 취약성을 분석하는 방법이다.
ㄴ. 자산의 가치 분석, 위협 분석, 취약점 분석을 수행하여 위험을 분석하는 방법이다.
ㄷ. 표준화된 보호대책의 세트를 체크리스트 형태로 구현하여 이를 기반으로 보호대책을 식별하는 방법이다.
1
시나리오법, 기준선 접근법, 상세 위험 분석 접근법
2
시나리오법, 상세 위험 분석 접근법, 기준선 접근법
3
델파이법, 기준선 접근법, 상세 위험 분석 접근법
4
델파이법, 상세 위험 분석 접근법, 기준선 접근법
해설
전문가 집단의 토론으로 분석하는 것은 델파이법, 자산·위협·취약점을 모두 분석하는 것은 상세 위험 분석 접근법, 표준 보호대책 체크리스트를 쓰는 것은 기준선 접근법이다.
기준선 접근법은 모든 시스템에 표준화된 보호대책을 일괄 적용해 빠르고 비용이 적지만 조직 특성이 덜 반영되고, 상세 위험 분석은 정밀하지만 시간과 비용이 많이 든다.
- 시나리오법, 기준선 접근법, 상세 위험 분석 접근법: 전문가 집단 토론(ㄱ)은 델파이법이며, ㄴ·ㄷ의 짝도 뒤바뀌었다.
- 시나리오법, 상세 위험 분석 접근법, 기준선 접근법: ㄴ·ㄷ은 맞지만 시나리오법은 위협 발생 상황을 가정해 결과를 추정하는 방법으로, 전문가 집단 토론은 델파이법의 특징이다.
- 델파이법, 기준선 접근법, 상세 위험 분석 접근법: ㄱ은 맞지만 자산·위협·취약점 분석은 상세 위험 분석, 표준 보호대책 체크리스트는 기준선 접근법이므로 ㄴ·ㄷ이 뒤바뀌었다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.