A. 노출 계수(EF)

B. 연간 발생률(ARO)

C. 시간적 확률(TP)

D. 단일 손실 기대치(SLE)

A. 조직에 배포된 기술과 관련된 취약성 권고를 매일 모니터링합니다.

B. 리소스 할당이 조직의 요구 사항을 지원하기에 충분한지 확인하기 위한 월간 프로그램 테스트

C. 프로그램 자금의 비율이 일정하게 유지되도록 하기 위한 주간 프로그램 예산 검토.

D. 프로그램 헌장, 정책, 절차 및 조직 계약의 연간 검토.

A. 프로세스가 완료된 후 추가되었는지 확인하기 위해

B. 보안 비용이 포함되고 이해되었는지 확인하기 위해

C. 보안 프로세스가 공급업체의 보안 프로세스와 일치하는지 확인하기 위해

D. 패치 과정이 비용에 포함되었는지 확인하기 위해

A. 둘 사이에는 아무런 관계가 없습니다.

B. 조직의 모든 정보는 동등하게 보호되어야 합니다.

C. 규제 의무에 의해 보호되어야 하는 정보는 조직 데이터 분류 정책에서 식별될 필요가 없습니다.

D. 주민등록번호 정보와 같은 일부 정보의 보호는 규정에 의해 의무화되고 영업비밀과 같은 기타 정보는 비즈니스 필요에 따라 보호됩니다.

A. 제공, 관리, 시행

B. 관리, 검증, 보호

C. 인증, 권한 부여, 유효성 검사

D. 제공, 관리, 인증