A. 규정 요구 사항 지원

B. 현재 환경에서 위험 시나리오를 방지하기 위해

C. 위험 시나리오의 잠재적인 변경 사항을 모니터링하기 위해

D. 과거 위험 평가 결과를 추적하기 위해

A. ALE= ARO/SLE

B. ARO= SLE/ALE

C. ARO= ALE*SLE

D. ALE= ARO*SLE

E. 설명:
정량적 위험 평가는 달러 가치와 같은 숫자 측면에서 위험을 수량화합니다. 여기에는 데이터를 수집한 다음 표준 공식에 입력하는 작업이 포함됩니다. 결과는 위험의 우선 순위를 식별하는 데 도움이 될 수 있습니다. 이러한 결과는 통제의 효율성을 결정하는 데에도 사용됩니다. 정량적 위험 평가와 관련된 용어 중 일부는 다음과 같습니다. 단일 손실 예상(SLE) - 단일 사고로 인해 예상되는 총 손실을 나타냅니다. 이 사건은 위협이 취약점을 악용할 때 발생할 수 있습니다. 손실은 $1,000와 같은 달러 가치로 표시됩니다. 여기에는 데이터, 소프트웨어 및 하드웨어의 가치가 포함됩니다. SLE = 자산가치 * 노출계수 연간발생률(ARO)-1년에 사고가 발생할 것으로 예상되는 횟수를 나타냅니다. 지난 1년 동안 한 달에 두 번 사고가 발생한 경우 ARO는 24입니다. 아무 변화가 없다고 가정하면 내년에 24번 발생할 가능성이 있습니다. ALE(연간 손실 예상) - 1년 동안 예상되는 손실입니다. ALE는 SLE에 ARO를 곱하여 계산됩니다. SLE가 달러 가치로 주어지기 때문에 ALE도 달러 가치로 주어진다. 예를 들어 SLE가 $1,000이고 ARO가 24이면 ALE는 $24,000입니다. ALE = SLE * ARO Safeguard 값 - 이것은 제어 비용입니다. 통제는 위험을 완화하는 데 사용됩니다. 예를 들어, 컴퓨터 한 대당 평균 비용이 50달러인 바이러스 백신 소프트웨어가 있습니다. 컴퓨터가 50대인 경우 보호 금액은 $2,500입니다. SLE가 $1,000이고 ARO가 24이면 ALE는 $24,000입니다. ALE = SLE * ARO Safeguard 값 - 이것은 제어 비용입니다. 통제는 위험을 완화하는 데 사용됩니다. 예를 들어, 컴퓨터 한 대당 평균 비용이 50달러인 바이러스 백신 소프트웨어가 있습니다. 컴퓨터가 50대인 경우 보호 금액은 $2,500입니다. SLE가 $1,000이고 ARO가 24이면 ALE는 $24,000입니다. ALE = SLE * ARO Safeguard 값 - 이것은 제어 비용입니다. 통제는 위험을 완화하는 데 사용됩니다. 예를 들어, 컴퓨터 한 대당 평균 비용이 50달러인 바이러스 백신 소프트웨어가 있습니다. 컴퓨터가 50대인 경우 보호 금액은 $2,500입니다.

A. 위험 회피

B. 위험 이전

C. 위험 수용

D. 위험 완화

E. 설명:
완화는 문제를 해결하기 위한 통제의 정의 및 구현을 제공하는 전략입니다.
설명된 위험. 여기 이 시나리오에서는 다음을 통해 작업 실패의 위험을 줄이려고 합니다.
관리자가 매일 백업을 수행하도록 안내하므로 위험이 완화됩니다.
위험 완화는 위험 이벤트의 확률과 그 영향을 허용 가능한 수준으로 줄이려고 시도합니다.
수준. 위험 완화는 함께 신중하게 통합된 다양한 형태의 통제를 활용할 수 있습니다. 메인
제어 유형은 다음과 같습니다.
관리(예: 정책)
기술(예: 방화벽 및 침입 탐지 시스템과 같은 도구)
운영(예: 절차, 직무 분리)
대비 활동

F. 올바르지 않습니다. 시나리오는 위험 공유에 대해 설명하지 않습니다. 전이는
파트너와 위험을 공유하거나 보험에 가입하는 것을 제공하는 전략입니다.

G. 잘못되었습니다. 시나리오는 위험 회피에 대해 설명하지 않습니다. 회피는 전략이다
위험을 초래할 수 있는 특정 활동이나 프로세스를 구현하지 않는 것을 규정합니다.

A. 침입탐지시스템(IDS) 규칙

B. 취약점 평가 보고서

C. 침투 테스트 보고서

D. 로그 및 시스템 이벤트

A. 반복적인 회의를 통해 모든 이해 관계자는 프로젝트 단계 전반에 걸쳐 위험 식별 프로세스에 참여할 수 있습니다.

B. 반복적인 회의를 통해 프로젝트 관리자는 프로젝트를 통과하고 발생하지 않은 위험 이벤트에 대해 논의할 수 있습니다.

C. 반복적인 회의를 통해 프로젝트 관리자와 위험 식별 참가자는 프로젝트 전반에 걸쳐 새로 발견된 위험 이벤트를 식별할 수 있습니다.

D. 반복적인 회의를 통해 프로젝트 관리자는 프로젝트 실행 중에 보류 중인 위험 이벤트를 전달할 수 있습니다.