A. 규칙 기반 검토

B. 로그 파일 분석

C. 구성 변경이 수행되는 방식 분석

D. 침투 테스트 수행

A. IT 프로세스의 개선을 촉진하기 위해 독립적이고 객관적인 피드백 제공

B. 리스크 대응 및 잔여 리스크 모니터링에 관한 의사결정

C. 법적, 규제 및 계약 요구 사항이 충족되고 있는지 확인

D. 엔터프라이즈 IT 거버넌스 프레임워크에 대한 관련 역할 식별

A. 최고 정보 책임자(CIO)가 이사회 회의에 참여하지 않음

B. 최고정보책임자(CIO)를 위원장으로 하는 IT운영위원회

C. 비즈니스 전략 개발에 대한 정보 보안 참여 부족

D. 새로운 비즈니스 프로젝트를 수행하기에는 IT 예산이 부족합니다.

A. 데이터와 관련된 위험 식별

B. 개인정보 관리의 적정성 판단

C. 데이터 소유자의 책임 결정

D. 데이터에 적절하게 레이블 지정