A. 평균비용법.

B. 가중 비용법.

C. 선입선출(FIFO).

D. 특정 식별.

A. 검토해야 할 감사 영역

B. 필요한 테스트 수준

C. 외부 평가팀에 필요한 자격

D. 외부 평가팀 구성원 각자가 필요로 하는 전문 기술

A. 조직 데이터에 노출될 위험을 완화하기 위해 직원 장치를 개인적인 용도로 사용하는 것을 제한합니다.

B. 승인 및 검토 프로세스를 통해 주요 애플리케이션에 대한 관련 액세스가 엄격하게 제어되도록 합니다.

C. 네트워크 연결 및 데이터 저장에 사용되는 모든 장치에 대한 감지 및 인증 제어를 설정합니다.

D. 관리 소프트웨어를 사용하여 스캔한 다음 장치가 네트워크에 연결되면 패치 알림을 표시합니다.

A. 핵심 역량을 활용합니다.

B. 시장 시너지를 높이기 위해.

C. 향상된 가치를 전달합니다.

D. 비용을 줄이기 위해.

A. 실제 응답을 요청하기 위해 조직 내 누구에게도 테스트를 발표해서는 안 됩니다.

B. 시스템 복원력을 테스트하기 위해 과중한 운영 기간 동안 테스트를 수행해야 합니다.

C. 테스트는 범위가 광범위해야 하며 잠재적인 공격을 식별하기 위한 탐지 관리 제어를 주로 다루어야 합니다.

D. 테스트는 예방적 통제와 경영진의 대응을 다루어야 합니다.