A. 컨텍스트 식별.

B. 위험 대응.

C. 위험 식별.

D. 위험 평가.

A. 조직의 통신 시스템이 차단되었습니다. 통신 세션은 승인되지 않은 제3자가 제어합니다.

B. 한 직원이 조직의 은행에서 온 것처럼 보이지만 그렇지 않은 이메일을 받습니다. 직원은 이메일에 회신하고 요청한 기밀 정보를 보냅니다.

C. 조직의 웹사이트가 해킹당했습니다. 해커는 조직의 견해와 일치하지 않는 정치적인 내용을 추가했습니다.

D. 조직의 시스템이 악성 소프트웨어에 의해 손상되었습니다. 소프트웨어는 몸값이 지불될 때까지 조직의 운영 체제를 잠급니다.

A. 완전성 어설션을 테스트하는 데 사용할 수 없습니다.

B. 증거가 설득력이 없기 때문에 신뢰할 수 없습니다.

C. 존재 주장을 테스트하는 데 사용할 수 없습니다.

D. 발생 어설션을 테스트하는 데 사용할 수 없습니다.

A. 2 및 3만

B. 1과 2만

C. 1, 2, 3

D. 1과 3만

A. 데이터 관계에는 운영 데이터와 통계 데이터 간의 비교가 포함될 수 없습니다.

B. 분석 절차는 주로 조사되는 정보의 정확성을 보장하기 위한 것입니다.

C. 분석 절차를 사용하여 예상치 못한 차이를 식별할 수 있지만 차이가 없음을 식별하는 데는 사용할 수 없습니다.

D. 알려진 충돌 조건이 없는 경우 데이터 관계가 존재하고 계속되는 것으로 가정합니다.