정보보안 관리 및 법규정보보안기사 · 2017년09월09일 · 89/100
89.위험 분석이 방법론 및 관련 사항에 대해 맞게 설명한 것은?
1
복합적 접근법: 기준선 접근법, 상세(세부적) 위험 접근법, 전문가 판단법을 병행 활용
2
정성적 위험 분석: 델파이법, 시나리오법, 순위결정법, 연간예상손실(ALE)
3
정량적 위험 분석: 수학공식 접근법, 확률 분포 추정법, 과거 자료 분석(접근)법정답
4
전문가 판단법(informal approach): 큰 조직에 적합
해설
1. 복합적 접근법 : 기준선 + 상세 위험 접근법 2가지 결합 2. 정성적 위험 분석 : 델파이법, 시나리오법, 순위결정법 / 연간예상손실(ALE)은 정량적 위험 분석 4. 전문가 판단법 : 소규모 조직에 적합 / 분석 비용이나 시간을 절감해서 빨리 적용할 수 있으니까. 큰 조직은 위험 발생시 손실이 큰데 이렇게 하겠음?