ISTQB 연습문제 풀이 - Exam A : Q#35


1. Introduction

This question evaluates your understanding of risk responses (mitigation, acceptance, contingency, transfer) and how to identify the correct response based on the actions taken.

이 문제는 리스크 분석 후 어떤 대응 조치가 수행되었는지에 따라 적절한 리스크 대응 유형(완화, 수용, 전가, 비상 계획)을 구분할 수 있는지를 평가합니다.


2. Key Concepts

✔ Risk Response Types (EN/KR)

Risk Response Description (EN) 설명 (KR)
Risk Acceptance We consciously accept the risk without taking additional action. 추가 조치 없이 위험을 그대로 받아들이는 것.
Risk Mitigation We reduce the likelihood or impact by performing testing or preventive activities. 테스트 등 사전 예방 활동으로 위험의 가능성 또는 영향을 줄이는 것.
Risk Transfer We transfer the financial impact of the risk (e.g., insurance). 보험 등으로 위험의 재무적 영향을 제3자에게 넘기는 것.
Contingency Plan We prepare a fallback plan for when the risk actually occurs. 위험이 실제로 발생했을 때 사용할 비상 계획.

3. Practice Question

❓ Question

During a risk analysis, the following was identified:

  • Risk: Response time is too long to generate a report
  • Likelihood: Medium
  • Impact: High

Response to risk:

  • Independent team performs performance efficiency testing
  • Selected end users conduct alpha & beta testing before release

What measure is proposed?

  • a) Risk acceptance
  • b) Contingency plan
  • c) Risk mitigation
  • d) Risk transfer

✅ Correct Answer: c) Risk mitigation


📘 Explanation (EN/KR)

a) Risk acceptance – Not correct.
Risk acceptance means no action is taken, but here concrete actions are planned (performance & user testing).

리스크 수용은 “아무 조치도 하지 않는 것”이지만, 여기서는 명확한 테스트 조치가 수행되고 있으므로 해당되지 않습니다.

b) Contingency plan – Not correct.
A contingency plan is used if the risk happens. But the actions listed are preventive, not fallback plans.

비상 계획은 위험이 실제로 발생했을 때 사용하는 대응책입니다. 문제의 조치는 예방적(사전 완화)이지, 비상 대비가 아닙니다.

c) Risk mitigation – Correct.
Performance testing and alpha/beta testing are intended to reduce the likelihood or impact of the risk. These are classic mitigation activities.

성능 테스트 및 알파/베타 테스트를 통해 응답 지연 문제를 사전에 발견·완화하려는 조치입니다. 따라서 전형적인 리스크 완화(mitigation)입니다.

d) Risk transfer – Not correct.
Risk transfer involves insurance or outsourcing the responsibility. Nothing like that is described here.

리스크 전가는 보험 가입 또는 제3자에게 위험을 넘기는 것을 의미하며, 문제의 상황과는 일치하지 않습니다.


📊 Summary Table

Option Meaning Correct? 설명 (KR)
a) Risk acceptance No action taken No 조치 없음 → 해당 안 됨
b) Contingency plan Backup plan No 비상 계획 아님
c) Risk mitigation ✔ Reduce likelihood/impact Yes 테스트 수행으로 위험 완화 → 정답
d) Risk transfer Shift risk to third party No 보험·전가 조치 아님

4. Summary & Call to Action

This question reinforces that testing is a form of risk mitigation. If the response involves tests that aim to discover or prevent failure, the correct category is almost always mitigation.

이 문제는 테스트 활동은 리스크 완화(mitigation)의 대표적인 형태임을 보여줍니다. 성능 테스트·알파/베타 테스트처럼 실패를 예방하거나 조기에 발견하려는 조치는 대부분 리스크 완화로 분류됩니다.
FL-5.2.4

Related: More ISTQB Posts

다음 이전