정량적 위험분석과 정성적 위험분석
① 정량적 위험분석
ALE(연간기대손실)= SLE(위험발생확률) X ARO(손실크기)
유형 : 수학공식 접근법, 확률 분포 추정법, 확률 지배, 몬테카를로 시뮬레이션, 과거 자료 분석법
분석시간, 노력, 비용⟰
② 정성적 위험분석
위험에 대한 우선순위를 정하는 기법
유형 : 델파이 법, 시나리오법, 순위 결정법, 질문서법
주관적 분석
반응형
'정보보안 > 정보보안 개념' 카테고리의 다른 글
| [정보보안] 정보보호 시스템 인증 (TCSEC, ITSEC, CC) (0) | 2020.09.16 |
|---|---|
| [정보보안] 업무 연속성 계획 (BCP) , 재난 복구 계획 (DRP) (0) | 2020.09.16 |
| [정보보안] 정보보호 관리체계 인증 (ISMS , ISMS-P) (0) | 2020.09.16 |
| [정보보안] 해시함수 (Hash) , 해시함수 조건 (0) | 2020.09.16 |
| [정보보안] 대칭키 / 비대칭키 암호화 기법 (0) | 2020.09.16 |