A. 개인정보 영향 분석을 수행합니다.

B. 타사 감사 보고서를 검토합니다.

C. 신원 확인을 수행합니다.

D. 변경 관리 검토를 구현합니다.

A. 버전 관리를 위한 프로세스 부족

B. EUC 적용에 대한 정의된 기준 부족

C. EUC 사용자에 대한 인식 교육 부족

D. 각 EUC 애플리케이션의 소유권을 추적하는 프로세스가 충분하지 않습니까?

A. 중요 리소스에 대한 연속성 계획 업데이트

B. 만료일에 대한 접근 권한 조사 중

C. 접근 권한이 검토되었는지 확인

D. 보안 정책 업데이트

A. 데이터 센터 관리자가 보안 프로젝트에 대한 최종 승인을 받았습니다.

B. 정보 보안 부서는 공석을 채우기가 어렵습니다.

C. 정보 보안 정책은 매년 업데이트됩니다.

D. 지난 1년 동안 정보 보안 거버넌스 감사가 수행되지 않았습니다.

A. 판단 샘플링

B. 실질적인 테스트

C. 적합성 테스트

D. 중지 또는 이동 샘플링