A. 부여된 분류에 따른 정보자산의 보호

B. 조직 내 정보 자산에 대한 분류 수준 정의

C. 자산이 할당된 분류에 따라 보호되는지 확인

D. 분류 수준이 규제 지침과 일치하는지 확인

A. 정보보안관리시스템 공식 대행자 없음

B. 전담 보안요원 없음

C. 직원 인식 교육 및 교육 프로그램 없음

D. 위협 및 취약성을 식별하기 위한 정기 평가 없음

A. 적절한 대응 문서가 유지되지 않았습니다.

B. 침입탐지시스템(IDS)에 의해 공격이 자동으로 차단되지 않음.

C. 공격을 시작한 사람을 역추적할 수 없습니다.

D. 공격을 조장하는 보안 취약점이 확인되지 않았습니다.

A. 클러스터링

B. 병렬 테스트

C. 중복 경로

D. 장애 조치 전원

A. 벤더 관리 정책 준수

B. 소스 코드를 새로운 실행 코드로 변환합니다.

C. 규정 요구 사항을 충족합니다.

D. 소스 코드를 사용할 수 있는지 확인합니다.