정보보안 정보처리 기술사

문)프로젝트 위험관리
답)
1. 위험의 예측 및 통제를 위한 프로젝트 위험관리의 개요
     가. 프로젝트 위험관리(Project Risk Management)의 정의
            - 프로젝트 완수에 부정적 영향요소 식별/측정/통제/대응을
               통해 Risk 요소의 Issue화를 억제하는 관리 기법
     나. 프로젝트 위험관리의 필요성
            - 비즈니스 연속성 : 제난, 장애, 오류로 인한 업무 중단 방지
            - 대응 비용 절감 : 사전 예측, Issue 대응 비용 최소화
2. 프로젝트 위험관리 기법의 종류
    가. 정성적 위험관리 기법
         - 위험요소의 식별, 중요도, 우선순위 관리
         - Risk Rating Analysis Matrix : 발생가능성, 우선순위 판별
         - BIA : 비즈니즈 영향도/범위 평가
         - Risk Diagram : 발생 확률 기반. 몬테카를로 시뮬레이션 활용
         - Delphi Technoque : 반복 회의를 통한 위협 식별
    나. 정량적 위험관리 기법
         - 정성적 위험을 정량화 통해 수치적 관리
         - Risk Return Model : 위험과 기회 간의 비용 순환 관계 분석
         - 민감도 분석 : Issue화 가능 수치. 발생률 측정
         - 의사결정 트리 : Decision node, event node, cost, 기대치 결과값의 트리
         - EMV : 위험/기회의 화폐가치 측정.
3. 프로젝트 위험관리 전략 및 관리
    가. 절차 : 전략수립->위험식별->분석->대응전략->통제
          대응 전략 : 위험 분석통한 회피, 수용, 억제, 전가, 공유 대응 수립
     나. 지속적인 Risk 관리를 통해 Risk가 파급 영향을 주는
            Issue가 되지 않도록 모니터링 및 통제. "끝"

=================================================================

http://i-bada.blogspot.kr/2012/05/blog-post_6750.html

1. 성공적인 소프트웨어 개발을 위한 위험관리 개요
가. 위험관리(Risk Management) 정의
- 프로젝트 위험을 식별하고 분석하여 대응방안을 수립, 실천하는 과정
- 프로제트 진행 중에 주기적으로 수행해야 하는 프로젝트 관리사항

-기회는 극대화, 위험을 최소화하여 프로젝트의 성공가능성을 높이기 위한 일련의 행위

나. 정성적 및 정량적 위험분석 관계

    위험식별 ---------> 정성적 위험분석 ------------>정량적 위험분석(영향도 분석)

                위험요소                            위험우선순위

다. 프로젝트 위험관리의 목표  
   1) 프로젝트의 성공가능성을 높이기 위한 활동
   2) 정상적인 프로젝트의 수행환경을 조성
   3) 프로젝트의 불확실성을 지속적으로 감소
   4) 프로젝트 수행 중 발생하는 위험요소를 사전에 감지하고 제거하는 것

2. 정성적 위험분석 기법
가. 정성적 위험분석 정의
- 식별된 위험을 심층 분석하기 전에 위험에 대한 우선순위를 정하는 단계이다.

   우선순위를 정하기 위해 위험이 발생할 확률 및 영향을 ‘정성적’으로 판단한다

나.위험 확률 및 영향 평가 /확률 및 영향 매트릭스(PI Matrix)

3.정량적 위험분석

가.정의
-위험의 영향을 구체적인 수치로 분석하는 단계이다. 정량적 분석을 통해 프로젝트 목표의 달성확률을 구한다

나.정량적 위험분석 종류

1)인터뷰 - 프로젝트 이해 관계자, 전문가들에 대한 위험에 관한 설문 조사

2)민감도 분석-프로젝트 성공에 영향을 주는 여러 요인 중 어떤 요인이 잠재적으로 가장 영향을 미칠 것인지를 판단하   

                  는 기법이다. 독립변수와 종속변수의 두 변수로 판단하는 기법이며 단순하고 오차가 많은 대신 신속히

                 파악할 수 있다는 장점이 있다.

3)의사결정 트리 분석-어떤 의사결정을 했을 때 어떤 결과가 나타나는지 그 경우를 따져보는 기법이다
                               의사결정 트리를 만들어가면서 의사결정수 분석을 수행한다

사물인터넷

1.     사물인터넷의 개념

사물인터넷의 기본적인 개념은 ‘any time communication’과 ‘any place communication’을 지원하는 현재의 ICT기술을 ‘any thing communication’까지 확장하는 것으로 볼수있다.

사물인터넷에서 사물(thing)은 물리적인 사물(physical thing)과 가상의 사물(virtual thing)으로 구분될수 있으며, 사물은 식별가능해야 하고 통신망에 연결될수있어야  한다. 또한 사물은 연관된 정보(information)를 가질수 있으며 이정보는 정적(static)이거나 동적(dynamic)일수 있다.

-물리적인 사물:물리적인 세계에 존재하는 센싱 또는 작용의 대상이며 통신 기술을 통해 연결될수있다. 예)주변의 환경,산업용 로봇,상품 및 전자기기 등

-가상의 사물:정보세계에 존재하는 저장,처리 및 접근의 대상

         예)멀티미디어 콘텐츠 소프트웨어 등

2.사물 인터넷 디바이스 구분

http://blog.naver.com/kimjin7447/220045060392

http://vcdstr.knou.ac.kr/vcdstr/vcd/e_s/Y/234519/CD34519-0812012/data/download.pdf

BCP(Business Continuity Planing)

I. 기업 비즈니스 연속성 보장 체계, BCP의 개요

가. 가. BCP(Business Continuity Planning)의 정의

- 지진, 홍수, 천재지변 재해발생시, 시스템의 복구, 데이터 복원 등과 같은

  단순 복구차원이 아닌, 기업 비즈니스 연속성을 보장할 수 있는 체계.

- 갑작스런 재난, 재해가 발생하더라도 비즈니스를 중단 없이 지속적으로 수행할 수

  있도록 모든 프로세스 플랜을 수립하는 예방적인 차원의 개념 24시간 비즈니스

  운영체제 구축을 의미하며 IT, People, Media & Communication 등이대상.

II. BCP 구성도 및 구성 요소

가. BCP 구성도

-평상시 위험요소를 파악하고 업무영향도 분석(BIA)을 통해 복구계획 수립