A. 규제 기관으로부터 개인 데이터 수집에 대한 명시적인 허가가 있는지 여부

B. 조직의 정당한 개인정보 수집 목적

C. 제3자 서비스 제공자와의 개인정보 공유 금지 여부

D. 개인정보 보호를 위해 기관이 선택한 암호화 방식

A. 비즈니스에 대한 보안 위험을 평가합니다.

B. 사고 대응팀이 문제를 이해하고 있는지 확인합니다.

C. 재해 복구 계획(DRP)이 테스트되었는지 확인합니다.

D. 침입 방지 시스템(IPS)이 효과적인지 확인합니다.

A. 보안 활동이 증가한 기간으로만 로그 수집 제한

B. 호스트 시스템에서 온라인 스토리지로의 로그 파일 전송 제한

C. 로그를 수집한 목적으로만 로그를 사용하십시오.

D. 비즈니스 크리티컬로 분류된 서버에서만 로그 수집

A. 현재 보호 수준

B. 보안 정책 요구 사항

C. 데이터 관리자에 의한 입력

D. 위험성 평가 결과

A. 발견 사항을 문서화하고 부적절한 보안 설정을 가진 관리자 계정을 가질 위험을 설명합니다.

B. IT 관리자에게 관리자 보안 매개변수를 변경하고 결과를 업데이트하도록 요청합니다.

C. 로그인 시도에 과도하게 실패한 계정을 식별하고 비활성화를 요청합니다.