A. 보안 정책이 모든 사업부에 적용되는 것은 아닙니다.

B. 보안 정책 문서는 공개 도메인 웹사이트에서 사용할 수 있습니다.

C. 최종 사용자는 보안 정책 교육을 인정할 필요가 없습니다.

D. 지난 1년 동안 보안 정책이 검토되지 않았습니다.

A. 감사 로깅이 활성화되지 않았습니다.

B. 싱글 사인온이 활성화되지 않음

C. 보안 기준이 일관되게 적용되지 않음

D. 복잡한 암호가 필요하지 않습니다.

A. 사업 조달 정책

B. 사업 재개 계획 노력의 결과

C. 애플리케이션 구성 문서

D. 관련 비즈니스 프로세스 목록

A. 위험 통제

B. 탐지 위험

C. 기술 위험

D. 고유 위험

A. 승인되지 않은 소프트웨어의 다운로드를 금지하는 제어를 구현합니다.

B. 주기적인 소프트웨어 스캔을 수행합니다.

C. 라이센스를 주기적으로 계산합니다.

D. 라이센스를 설치할 때 고위 경영진의 승인이 필요합니다.