A. 국가안보국(NSA)

B. ANSSI(Agence nationale de la securite des systemes d'information)

C. 국립표준기술연구소(NIST)

D. Bundesamt fur Sicherheit in der Informationstechnik(BSI)

A. 일반 감사 소프트웨어를 사용할 수 없습니다.

B. 감사자는 샘플링 위험을 피하고 싶어합니다.

C. 오류 확률은 객관적으로 정량화되어야 ​​합니다.

D. 허용 가능한 오류율을 결정할 수 없습니다.

A. 사고 대응 방법론.

B. 위험 처리 방법론.

C. 사고 감지 방법.

D. 위험 평가 방법.

A. 클라우드 사용자는 CAIQ를 사용하여 CASB(클라우드 액세스 보안 브로커)로 작업 명세서(SOW)에 서명할 수 있습니다.

B. 클라우드 서비스 제공업체는 클라우드 보안에 대한 역할과 책임을 문서화할 수 있습니다.

C. 클라우드 서비스 제공업체는 보안 및 규정 준수 제어를 문서화할 수 있습니다.

D. 클라우드 서비스 제공업체는 고객 서비스 품질을 개선하기 위해 CAIQ가 필요합니다.

A. 릴리스 주기가 느리고 지리적으로 분산된 시스템을 갖춘 대규모 엔터티

B. 소프트웨어 코드 문제를 조기에 식별하고 해결하기 위한 자동화 통합

C. 폭포 모델은 개발 단계에서 릴리스 단계까지 리소스를 제거합니다.

D. 반복 횟수가 많거나 적은 코드 커밋을 수행하는 시작 엔터티의 성숙도