A. 업계 모범 사례 준수

B. IT 전술계획과의 연계

C. 사업 목표

D. IT 운영 위원회 회의록

A. 응용 프로그램이 데이터를 합리적으로 보호하지 못할 수 있습니다.

B. 애플리케이션은 사전 예고 없이 수정될 수 있습니다.

C. 애플리케이션은 BCF(비즈니스 연속성 계획)에 포함되지 않습니다.

D. 애플리케이션 구매가 조달 정책을 따르지 않았습니다.

A. 영향을 받는 시스템을 격리합니다.

B. 영향을 받는 시스템을 종료합니다.

C. 고객에게 위반 사실을 알립니다.

D. 사이버 보험사에 알립니다.

A. 서비스 제공자의 외부 감사인의 통제에 대한 감사 보고서

B. 서비스 제공자의 보안 구성 제어 문서

C. 서비스 제공자의 정책 및 절차에 대한 검토

D. 서비스 제공자 정보보안담당자와의 인터뷰

A. 정책은 글로벌 모범 사례와 일치합니다.

B. 정책은 기업 정책 및 관행과 일치합니다.

C. 정책은 현지 법률 및 규정에 따릅니다.

D. 정책이 비즈니스 목표 및 목표와 일치합니다.