A. 실제 응답을 요청하기 위해 조직 내 누구에게도 테스트를 발표해서는 안 됩니다.

B. 테스트는 예방적 통제와 경영진의 대응을 다루어야 합니다.

C. 테스트는 범위가 광범위해야 하며 잠재적인 공격을 식별하기 위한 탐지 관리 제어를 주로 다루어야 합니다.

D. 시스템 복원력을 테스트하기 위해 과중한 운영 기간 동안 테스트를 수행해야 합니다.

A. IT 감사 결과를 비즈니스 문제로 요약했습니다.

B. IT 문제를 지원하기 위한 기술 세부 정보를 포함합니다.

C. 비즈니스 및 IT 관리를 위한 별도의 감사 보고서 초안을 작성합니다.

D. 재무 보고의 정확성 및 완전성에 대한 의견을 포함합니다.

A. 데이터 소스 결합

B. 갭 분석

C. 분류

D. 중복 테스트입니다.

A. 사고 발생 후 필요한 최소한의 복구 자원

B. 사고 발생과 관련된 최대 허용 위험

C. 사고 발생 후 허용 가능한 최대 가동 중지 시간.

D. 사고 발생 후 허용 가능한 최대 데이터 손실.

A. 네트워크 관리자

B. 데이터 센터 운영 관리자

C. 대응 및 지원 팀.

D. 데이터베이스 관리자,