A. IT 전략은 현재 IT 역량을 기반으로 개발되었습니다.

B. IT 전략은 사업 계획 이전에 개발되었습니다.

C. IT 전략을 지원하기 위해 비즈니스 영향 분석(BIA)을 수행하지 않았습니다.

D. 정보 보안은 IT 전략 계획의 핵심 목표로 포함되지 않았습니다.

A. 완료할 작업의 자세한 식별

B. 클라이언트 조직의 관점에서 서비스에 대한 설명

C. 제공자 입장에서의 서비스 설명

D. 최종 사용자의 비즈니스에 영향을 미치는 규제 요구 사항에 대한 조항

A. 직원은 조직의 모바일 장치 관리 프로그램에 개인 장치를 등록해야 합니다.

B. 직원은 조직 데이터가 포함된 모바일 장치의 분실 또는 도난을 즉시 보고해야 합니다.

C. 직원은 조직의 모바일 장치 허용 사용 정책에 대한 확인서에 서명해야 합니다.

A. 위험 관리 결정을 가능하게 합니다.

B. 예산 편성의 정확성을 용이하게 합니다.

C. 조직의 목표를 맞추는 데 도움이 됩니다.

D. 자산 손실을 방지합니다.

A. 위험에 대한 고위 경영진의 수용을 평가합니다.

B. 피감사인이 권장 사항을 완전히 다룰 것을 요구합니다.

C. 그에 따라 연간 위험 평가를 조정합니다.

D. 경영진의 위험 수용에 따라 감사 프로그램을 업데이트합니다.