정보보안기사 2022년 4회 8. 다음중 위험분석 접근 방법에 대한 설명으로 옳은 것은?

정보보안기사 2022년 4회 8. 다음중 위험분석 접근 방법에 대한 설명으로 옳은 것은?

1. 기준선 접근법은 모든 시스템에 대하여 표준화된 보호 대책의 세트를 흐름도의 형태로 제공하며, 계량화가 가능한 장점이 있다.
2. 비형식적 접근법은 경험자의 지식에 기반하지 않고 구조적인 방법론을 사용하여 위험분석을 시행하는 방식이다.
3. 상세 위험분석 접근법은 자산분석, 위협 분석, 취약점 분석의 각 단계를 수행하여 위험을 평가하는 방법이다.
4. 복합 접근법은 고위험 영역을 식별하여 베이스 라인 접근법을 사용하고, 다른 영역은 비정형 접근법을 사용하여 효율적으로 소규모의 조직위험 평가를 시행할 때 유용한 방법이다.

정답: 3번

1. 기준선 접근법은 체크리스트에 있는 보안대책이 현재 구현되어 있는지를 판단하여 없는 것을 구현
2. 비정형(비형식적) 접근법은 경험자의 지식을 사용
4. 복합 접근법에서 고위험 영역은 상세 위험분석을 사용 하고 다른 영역은 베이스 라인 접근법을 사용