위험 평가 접근방법에 대한 설명으로 옳지 않은 것은?

1. 1

   기준(baseline) 접근법은 기준 문서, 실무 규약, 업계 최 신 실무를 이용하여 시스템에 대한 가장 기본적이고 일반 적인 수준에서의 보안 통제 사항을 구현하는 것을 목표로 한다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 복합 접근법은 우선 기준선 등으로 빠르게 통제를 적용한 뒤 중요·고위험 영역에 상세 위험분석을 결합한다. 상세 위험분석을 제외하고 기준선과 비정형만 조합한다는 ④는 개념을 지나치게 제한했다.
2. 2

   비정형(informal) 접근법은 구조적인 방법론에 기반하지 않고 전문가의 지식과 경험에 따라 위험을 분석하는 것으로, 비교적 신속하고 저비용으로 진행할 수 있으나 특정 전문가의 견해 및 편견에 따라 왜곡될 우려가 있다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 복합 접근법은 우선 기준선 등으로 빠르게 통제를 적용한 뒤 중요·고위험 영역에 상세 위험분석을 결합한다. 상세 위험분석을 제외하고 기준선과 비정형만 조합한다는 ④는 개념을 지나치게 제한했다.
3. 3

   상세(detailed) 위험 분석은 정형화되고 구조화된 프로세 스를 사용하여 상세한 위험 평가를 수행하는 것으로, 많 은 시간과 비용이 드는 단점이 있는 반면에 위험에 따른 손실과 보안 대책의 비용 간의 적절한 균형을 이룰 수 있 는 장점이 있다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 복합 접근법은 우선 기준선 등으로 빠르게 통제를 적용한 뒤 중요·고위험 영역에 상세 위험분석을 결합한다. 상세 위험분석을 제외하고 기준선과 비정형만 조합한다는 ④는 개념을 지나치게 제한했다.
4. 4

   복합(combined) 접근법은 상세 위험 분석을 제외한 기준 접근법과 비정형 접근법 두 가지를 조합한 것으로 저비용 으로 빠른 시간 내에 필요한 통제 수단을 선택해야 하는 상황에서 제한적으로 활용된다.

   정답 근거이 보기는 문항에서 요구한 틀린 설명이므로 정답이다. 판단 근거: 복합 접근법은 우선 기준선 등으로 빠르게 통제를 적용한 뒤 중요·고위험 영역에 상세 위험분석을 결합한다. 상세 위험분석을 제외하고 기준선과 비정형만 조합한다는 ④는 개념을 지나치게 제한했다.