A. 애플리케이션이 데이터를 합리적으로 보호하지 못할 수 있습니다.

B. 애플리케이션은 사전 통지 없이 수정될 수 있습니다.

C. 애플리케이션 구매가 조달 정책을 따르지 않았습니다.

D. 애플리케이션이 BCP(비즈니스 연속성 계획)에 포함되지 않습니다.

A. 규정 준수 프로그램 구현을 모니터링하기 위한 측정항목 및 지표 정의

B. 규정 준수 프로그램에 사용할 위험 처리 옵션 결정

C. 규정 준수 목표를 달성해야 하는 정보와 데이터를 소유한 사람을 매핑합니다.

D. 참조로 사용할 외부 프레임워크 선택

A. 클라우드 제공업체의 인증을 검사하고 범위가 적절한지 확인합니다.

B. 고객 계약 내 요구 사항과 책임을 문서화합니다.

C. 클라우드 보안팀과 인터뷰하고 규정 준수를 확인하세요.

D. 클라우드 서비스 제공업체를 침투 테스트하여 규정 준수를 확인합니다.

A. 클라우드 고객도 규정을 준수함을 의미합니다.

B. 반드시 클라우드 고객도 규정을 준수한다는 의미는 아닙니다.

C. 클라우드 고객은 규정을 준수하지만 클라이언트는 규정을 준수하지 않음을 의미합니다.

D. 클라우드 고객과 클라이언트가 모두 규정을 준수함을 의미합니다.

A. 프로덕션 및 개발 파이프라인 분리.

B. 프로덕션 및 개발 파이프라인의 역할 기반 액세스 제어입니다.

C. Cl/CD 파이프라인 감사 로그를 정기적으로 검토하여 액세스 위반을 식별합니다.

D. 생산 및 개발 파이프라인에서 업무 분리를 보장합니다.