반응형

목록 위험분석 관리 (1)

반응형

ARTIFEX ;)

# 정보보안기사 - 위험분석 정리

# 위험분석(Risk Analysis) : 정보나 정보처리 기기에 대한 위협의 종류, 위협의 영향, 위협의 발생가능성 등을 평가하는 과정 # 위험분석 접근법 # 베이스라인 접근법 : - 국내외 표준, 기존에 마련되어 있는 법령, 가이드 등으로 기준을 정하여 위험을 관리 장점 : 시간 및 비용 절약 모든 조직에서 기본적으로 필요한 보호 대책 선택 가능 단점 : 조직의 특성이 미반영되어 적정 보안 수준 초과 또는 미달 가능성 존재 # 비정형 접근법(Informal Approach) : - 구조적인 방법론에 기반하지 않고 경험자의 지식을 사용하여 위험분석을 수행 장점 : 시간과 비용이 절약되고 작은 조직에서 부담 없이 접근 가능 단점 : 구조화된 접근이 아니며 보호대책 및 소요비용의 불확실성 존재 # 상세 위..
# License/정보보안기사 2020. 5. 22. 17:39
이전 Prev 1 Next 다음