A. 보안 사고 및 이벤트 관리(SIEM) 보고서

B. 데이터베이스 로그

C. 변경 로그

D. 시스템 이벤트 상관 보고서

A. 긴급 변경 기록

B. 서버실 접속 이력

C. IT 보안 사고

D. 침투 테스트 결과

A. 피감사인의 진술을 평가할 때

B. 감사 업무를 계획할 때

C. 규제 요건 위반이 확인된 경우

D. 현장 조사를 위한 정보 수집 시

A. 자산에 대한 접근을 승인하기 위해 정보 소유자가 필요합니다.

B. 각 정보 자산은 서로 다른 분류로 할당됩니다.

C. 고위 IT 관리자가 정보 소유자로 식별됩니다.

D. 보안 기준이 분류별로 명확하게 문서화되어 있습니다.

A. 최고 정보 책임자(CIO)가 이사회 회의에 참여하지 않음

B. 새로운 비즈니스 프로젝트를 수행하기에는 IT 예산이 부족합니다.

C. 비즈니스 전략 개발에 대한 정보 보안 참여 부족

D. 최고정보책임자(CIO)를 위원장으로 하는 IT운영위원회