A. 비즈니스 영향 분석(BIA)이 수행되지 않았습니다.

B. 모니터링 시스템 중단 시간에 대한 계획이 없습니다.

C. 비즈니스 데이터는 개발 환경에서 삭제되지 않습니다.

D. 프로세스 소유자가 UAT(사용자 승인 테스트)에 서명하지 않았습니다.

A. 별도의 보호 호스트에서 로그를 수집 중입니다.

B. 위험 요소가 감지되면 자동 경고가 전송됩니다.

C. 내부자 공격이 통제되고 있습니다.

D. 구성 파일에 대한 액세스가 제한됩니다.

A. 물리적 파쇄 대신 Degaussing을 사용합니다.

B. 백업 미디어는 보존 기간이 끝나기 전에 파기됩니다.

C. 하드웨어가 인증된 공급업체에 의해 파괴되지 않습니다.

D. 백업 미디어는 폐기 전에 검토되지 않습니다.

A. 하나의 가상 서버에서 다양한 게스트 운영 체제가 작동합니다.

B. 게스트 운영 체제는 매월 업데이트됩니다.

C. 바이러스 백신 소프트웨어는 게스트 운영 체제에서만 구현되었습니다.

D. 하이퍼바이저는 분기별로 업데이트됩니다.

A. 재무 통제에 대한 외부 감사 승인

B. 프로덕션 환경 내에서 시스템 테스트

C. 프로덕션 환경에서 시스템을 사용하기 위한 최종 사용자 권한

D. 형상관리 사례 평가