반응형
□ 정성적 위험 분석 방법론
구분 | 설명 |
델파이법 | - 각 분야의 전문적인 지식을 갖춘 전문가 집단을 구성하고 토론(또는 설문조사)을 통해 위험 분석 및 평가를 수행하는 방법 |
시나리오법 | - 어떤 사건도 기대대로 발생하지 않는다는 사실에 근거하여 일정 조건에서 위협에 대한 발생 가능한 결과들을 추정하는 방법 |
순위 결정법 | - 비교 우위 순위결정표에 의해 위험 항목들의 서술적 순위를 결정하는 방법으로 각각의 위협을 상호 비교하여 최종 위협 요인의 우선순위를 도출하는 방법 |
퍼지행렬법 | - 자산, 위험, 보안체계 등 위험 분석 요소들을 정성적인 언어로 표현된 값을 사용하여 기대 손실을 평가하는 방법 |
(관리 123-4-5)
정량적 위험분석의 정의와 필요성을 설명하고, 아래의 4가지 위험분석 기법에 대하여 예시를 들어 설명하시오.
- 의사결정나무 분석(Decision Tree Analysis)
- 금점적 기대값 분석(Expected Monetary Value Analysis)
- 몬테카를로 시뮬레이션(Monte Carlo Simulation)
- 민감도 분석(Sensitivity Analysis)
반응형
'정보관리기술사 > 정보보안' 카테고리의 다른 글
위험처리 방안 / 위험대응 방안 (0) | 2023.11.05 |
---|---|
위험 관리 / 정량적 위험 분석 (SLE / ALE) (0) | 2023.11.05 |
위험분석 접근방법(전략) (0) | 2023.11.05 |
위험 관리 구성 요소 (0) | 2023.11.05 |
개인정보 보호법 및 시행령 개정 안내서 초안 (2023-09-27) (0) | 2023.10.25 |
댓글