A. 행정 통제

B. 탐정 컨트롤

C. 교정 제어

D. 예방 제어

A. 신규 직원만 프로그램에 참석해야 합니다.

B. 교육 결과를 평가하기 위한 메트릭이 설정되지 않았습니다.

C. 직원이 결과를 즉시 통보받지 못함

D. 프로그램 업데이트 시기는 미정

A. 강력한 위험 관리 관행

B. 지원하는 기업문화

C. 문서화된 정책

D. 내부 감사인의 약정

A. 온보딩 및 연간 보안 인식 프로그램을 유지합니다.

B. 작업 설명에 보안 책임을 포함하고 서명된 승인을 요구합니다.

C. 엄격한 이메일 보안 게이트웨이 제어 시행

D. 사용자 워크스테이션이 최신 버전의 안티바이러스 소프트웨어를 실행하고 있는지 확인하십시오.

A. DRP에는 중요한 서버에 대한 복구 절차만 포함되어 있습니다.

B. IT 인프라 업그레이드 이후 DRP가 업데이트되지 않았습니다.

C. DRP가 최종 사용자에게 배포되지 않았습니다.

D. DRP는 고위 경영진에 의해 공식적으로 승인되지 않았습니다.