A. ISO/IEC 27701

B. ISO/IEC 22301

C. ISO/IEC 27002

D. ISO/IEC 27017

A. 감사자는 서비스 제공업체의 보안 통제가 클라우드 고객과 더욱 분리되어 있으므로 더욱 엄격하게 검토해야 합니다.

B. 감사자는 클라우드 서비스 제공자와 해당 서비스 제공자 간의 관계를 검토하여 감사자가 적용해야 하는 노력 및 분석 수준을 지시하고 추정하는 데 도움을 주어야 합니다.

C. 클라우드 서비스 계약은 클라우드 고객과 클라우드 서비스 제공자 사이에 있으므로 감사인이 서비스 제공자가 제공하는 서비스를 검토할 필요가 없습니다.

D. 클라우드 서비스 제공자와 해당 서비스 제공자 간의 관계는 그들 사이의 별도 계약에 의해 규율되므로 감사자가 서비스를 검토할 필요가 없습니다.

A. 통신 채널 전반의 데이터입니다.

B. 현재 처리 중인 데이터입니다.

C. RAM(Random Access Memory)의 데이터입니다.

D. 저장 중인 데이터 및 로그 파일

A. 위험 분석을 수행합니다.

B. 비즈니스 영향 분석(BIA)을 검토합니다.

C. 고위 경영진에게 에스컬레이션하세요.

D. 조달 프로세스를 검토합니다.

A. 감사 중 경영진을 대표하는 개인 또는 그룹

B. 조직 구조를 나타내는 메커니즘

C. 주요 프로젝트 단계에서 경영진의 참여를 보여주는 프로젝트 관리 기법

D. 특정 문의에 대해 경영진이 작성한 진술