A. ISO14001

B. ISO27017

C. ISO22301

D. ISO27701

A. 상세한 위험 평가를 기반으로 클라우드 감사 계획을 수립합니다.

B. 감사를 예약하고 각 감사에 소요된 시간을 모니터링합니다.

C. 조직에서 사용하는 최신 기술에 대해 클라우드 감사 직원을 교육합니다.

D. 감사 진행 상황을 모니터링하고 비용 통제 조치를 시작합니다.

A. 양육권

B. 소환장

C. 위험 평가

D. 발견

E. 범위

A. 위반 사항이 적시에 CEO에게 보고되었지만, CFO와 CISO가 공개적으로 서로를 비난했고, 그 결과 이사회가 세 명 모두를 교체하게 된 대중의 신뢰를 잃었습니다.

B. 도용된 관리자 ID를 사용하는 해커가 SaaS 판매 및 마케팅 시스템을 다운시켜 고객 주문을 처리하거나 고객 관계를 관리할 수 없게 됩니다.

C. DDoS 공격은 고객의 클라우드를 24시간 동안 액세스할 수 없도록 하여 수백만 달러의 매출 손실을 초래합니다.

D. 클라우드 공급자가 보안되지 않은 서버에서 발생한 고객 개인 데이터 침해를 보고하지 않아 천만 유로의 GDPR 벌금이 부과됩니다.

A. 공개

B. 개인

C. 커뮤니티

D. 하이브리드