정보 보안 기초

어떤 정보 시스템에서 한 번 일어나면 2000만 엔의 손실이 나는 사고가 연 0.1회의 빈도로 일어난다고 추정된다. 연간 50만 엔의 비용이 드는 대책을 시행하면 발생 빈도가 연 0.02회로 떨어진다. 이 대책에 의한 연간 순효과(손실 기댓값의 감소액에서 대책 비용을 뺀 것)는 얼마인가?

  1. A150만 엔
  2. B160만 엔
  3. C110만 엔
정답과 해설 보기

정답: C. 110만 엔

위험의 크기는 1회당 손실액과 발생 빈도를 곱한 연간 손실 기댓값(연간 예상 손실액)으로 비교할 수 있습니다. 대책 전에는 2000만 엔 × 0.1회/년 = 200만 엔/년, 대책 후에는 2000만 엔 × 0.02회/년 = 40만 엔/년입니다. 손실 기댓값은 200만 엔 − 40만 엔 = 160만 엔 줄고, 여기서 대책 비용 50만 엔을 빼면 순효과는 160만 엔 − 50만 엔 = 110만 엔입니다. 순효과가 플러스이므로 이 대책은 비용에 걸맞다고 판단할 수 있습니다. 다만 기댓값만으로는 좀처럼 일어나지 않지만 일어나면 치명적인 사고를 가볍게 볼 수 있으므로 영향의 크기도 함께 검토합니다.

이 분야 연습하기 분야로 돌아가기

정보 보안 기초의 다른 문제

  1. ISMS(정보 보안 관리 체계)를 PDCA 사이클로 운영할 때 Check(평가) 단계에서 하는 일로 적절한 것은?
  2. 대칭 키 암호의 특징으로 올바른 것은?
  3. 공개 키 암호를 사용하여 A 씨가 B 씨만 읽을 수 있도록 메시지를 암호화해 보내려고 한다. 암호화에 사용하는 키는?
  4. 50명의 구성원이 두 사람씩 짝지은 모든 조합에서 다른 구성원에게 내용을 알리지 않고 암호 통신을 하려고 한다. 대칭 키 암호를 사용하는 경우에 필요한 키의 수와 공개 키 암호를 사용하는 경우에 필요한 키의 수(공개 키와 개인 키의 합계)의 조합으로 올바른 것은?
  5. 큰 파일을 상대에게 암호화하여 보낼 때 자주 사용되는 하이브리드 암호 방식의 절차로 올바른 것은?