ISO/IEC 17799와 같은 정보보호 관리체계 표준에서 나열된 보안… | [국회직 9급 정보보호론] 16년 1회차 기출문제 상세 페이지

표준에 나열된 통제사항을 근거로 위험을 분석하는 방법은 기준 접근법(Baseline Approach)이다.
기준 접근법은 표준이나 지침의 보안 통제사항을 기준선으로 삼아 현재 상태와의 차이를 점검한다. 신속하고 비용이 적지만 조직 특성을 세밀하게 반영하기는 어렵다.
비정형화된 접근법: 정해진 구조 없이 전문가의 지식과 경험에 의존한다.
상세 위험 분석: 자산·위협·취약성을 식별하고 평가해 위험을 정밀하게 산정한다.
통합 접근법: 기준 접근법과 상세 위험 분석을 시스템의 중요도에 따라 함께 적용한다.
시나리오 접근법: 위협이 현실화되는 상황을 가정해 결과를 추정하는 방식이다.