정보보안의 위험 관리 과정에서 조직의 보안 요구사항에 대한 효과적인 식별 및 효율적인 위험의 감소를 실현하기 위해 세부적인 위험 분석 방법들이 존재한다. ＜보기＞에서 설명하는 (가)에 해당하는 위험 분석 방법으로 가장 옳은 것은?
문제 풀이 참고 자료
크게 보기 ↗
크게 보기 ↗정답 4번
베이스라인 접근법은 먼저 공통으로 필요한 보호대책을 정하고, 시스템이 그 기준을 충족하는지 확인해 빠진 통제를 보완한다. 자산별 손실 규모와 발생 가능성을 처음부터 모두 산정하는 상세위험 분석보다 빠르게 최소 보호 수준을 마련할 수 있다. 다만 같은 체크리스트만 적용하면 특수한 업무의 위험이나 과도한 통제를 놓칠 수 있다. 중요한 시스템에는 상세 분석을 더하는 복합 접근법을 고려한다. 전문가 경험에 주로 의존하는 비정형 접근법과도 구분된다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-26