A. IT 위험에 관한 직원 교육에 대한 투자를 유지합니다.

B. 기업 전체에 혜택 중심의 문화를 촉진합니다.

C. 위험 선호도를 다루는 위험 프로세스가 존재하는지 확인합니다.

D. 비즈니스에 대한 IT 위험에 대한 인식을 유지합니다.

A. 지각

B. 무응답

C. 상호작용

D. 작동

A. 이벤트는 위험 등록부에 입력되어야 합니다.

B. 이벤트는 정성적 위험 분석에 입력해야 합니다.

C. 이벤트는 정량적 위험 분석을 계속해야 합니다.

D. 이벤트를 수락하거나 응답해야 하는지 여부를 결정해야 합니다.

A. 클라우드 공급자가 국제 표준을 준수하는지 확인합니다.

B. 공급자 계약에서 감사권 조항을 요청합니다.

C. 벤더 관리 프레임워크를 검토합니다.

D. 취약점 및 위협 평가가 필요합니다.

A. 실적 보고서

B. 상태 보고서

C. 문제 로그

D. 분산 분석