다음 설명에 해당하는 정보보호 위험 분석 방법은?정성적 위험 분석 방법… | [9급 국가직 정보보호론] 26년 1회차 기출문제 상세 페이지
1[9급 국가직 정보보호론] 26년 1회차
다음 설명에 해당하는 정보보호 위험 분석 방법은?정성적 위험 분석 방법으로, 시스템에 관한 전문적인 지식을
가진 전문가의 집단을 구성하고 위험을 분석 및 평가하여
정보시스템이 직면한 다양한 위협과 취약성을 토론을 통해
분석하는 방법이다.
1
확률 분포법
2
델파이법
3
과거 자료 분석법
4
수학 공식 접근법
해설
전문가 집단의 토론으로 위협과 취약성을 분석하는 정성적 방법은 델파이법이다.
델파이법은 짧은 시간에 위험을 분석할 수 있지만 전문가의 주관에 의존해 정확도가 낮을 수 있다.
- 확률 분포법: 미지의 사건을 확률적으로 추정하는 정량적 방법이다.
- 과거 자료 분석법: 과거 자료를 통해 위험 발생 가능성을 예측하는 정량적 방법이다.
- 수학 공식 접근법: 위협 발생 빈도를 계산식으로 정량화하는 방법이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.