정보보안 관리 및 법규정보보안기사 · 2016년04월02일 · 95/100
95.위험분석 방법론은 통상적으로 정량적 위험분석과 정성적 위험분석으로 분류된다. 다음 중 정량적 위험분석 방법이 아닌 것은?
1
연간예상손실 계산법
2
과거 통계자료 분석법
3
수학공식 접근법
4
시나리오 기반 분석법정답
해설
1. 정량적 위험분석 정량적 위험분석은 수치화된 데이터를 기반으로 위험을 분석하는 방법 -과거자료 분석법 : 과거의 자료를 통하여 위험 발생 가능성을 예측하는 방법, 자료가 많으면 많을수록 분석의 정확도가 높아진다 -수학공식 접근법 : 위협 발생 빈도를 계산하는 식을 이용하여 위험의 계량화하는 것 -확률분포법 : 미지의 사건을 확률적으로 편차를 이용하여 최저, 보통, 취고 위험 평가를 예측하는 방법 2. 정성적 위험분석 정성적 위험분석은 주관적 판단을 통해 위험을 분석하는 방법 -델파이기법 : 전문가 집단의 의견과 판단을 추출하고 종합하기 위하여 동일한 전문가 집단에게 설문조사를 실시하여 집단의 의견을 정리하는 분석방법 -시나리오법 : 어떤 사실도 기대대로 발생하지 않는다는 조건하에서 특정 시나리오를 통한 위협에 대한 발생 가능한 결과를 우선순위로 도출해 내는 방법 -순위결정법 : 비교우위 순위 결정표에 위험 항목들의 서술적 순위를 결정하는 방식