예시 답변 1
약 80초
정보보호 수업에서 리스크 평가 방법론 학습 및 실습 경험 결
정보보호 수업에서 IT 리스크 평가 방법론을 배우고 가상 시나리오에 적용하는 과제를 수행하였습니다. 자산 식별, 위협 식별, 취약점 분석, 리스크 산정 순서로 진행하였는데, 처음에는 리스크를 높음·중간·낮음으로만 나누면 된다고 생각하였으나, 기준이 없으면 사람마다 판단이 달라진다는 것을 팀 과제에서 확인하였습니다. 리스크 기준표를 먼저 정하고 나서야 결과가 일관성 있게 나왔습니다.
리스크 평가에서 판단 기준을 먼저 합의하는 단계가 중요하다는 것을 그때 배웠습니다. 기준이 없으면 같은 리스크를 보고도 사람마다 다르게 판단하게 됩니다.
이 결의 특징
수업 IT 리스크 평가 시나리오에서 리스크를 발생 가능성과 영향도 두 축으로 나눠 정렬하고 가능성 낮고 영향 큰 것이 가장 위험하다는 결론을 도출한 흔적이 있습니다. 리스크는 크기보다 조합이 중요하다는 인식이 관찰자 눈에 남는 결이 자주 보입니다.
이 결이 통하는 자리
가능성과 영향도 두 축 정렬이 우선순위 결정 근거로 연결될 때 통합니다. 크기보다 조합으로 리스크를 보는 시각이 수업 시나리오에서 나온 것으로 명확한 자리에서 면접관의 꼬리질문이 줄어드는 결이 보입니다.