A. 독점적인 통신 프로토콜 사용

B. 상용 기성품(COTS) 시스템, 프로토콜 및 네트워크에서 벗어나는 움직임

C. 인터넷에서 쉽게 사용할 수 있는 익스플로잇 및 도구에 대한 지식

D. IACS에 액세스할 수 있는 시스템 지식이 있는 인력이 적습니다.

A. 유연성을 유지하기 위해 표준이나 프레임워크를 사용하지 마세요.

B. 양적 측정 없이 질적 평가만 수행합니다.

C. 일관된 위험 순위 척도를 사용하는 한 문서화된 방법론을 따릅니다.

D. 더 많은 관점을 포괄하기 위해 초기 평가와 상세 평가에 다양한 방법론을 사용합니다.

A. Microsoft 지점 간 암호화

B. 데이터그램 전송 계층 보안(DTLS)

C. 보안 소켓 계층

D. 보안 Telnet

A. 내부 테스트 랩 개발

B. 사이버 보안을 위한 IACS 제품 및 시스템 인증

C. 통합 사이트 엔지니어링 관행에 대한 평가 제공

D. 자산 소유자 운영 및 유지 관리 관행 관리

A. 통신은 시스템 장애가 발생한 후에만 이루어져야 합니다.

B. 자산 소유자는 취약점을 보고하는 방법에 대해 알아야 합니다.

C. 수명 주기 지원에 대해서는 시스템 통합자에게만 알려야 합니다.

D. 패치 관리 정책은 자산 소유자에게 비밀로 유지되어야 합니다.