A. 위반 보고서는 조직의 위험 프로필에 따라 보관되지 않을 수 있습니다.

B. 상당수의 오탐지 위반이 보고될 수 있습니다.

C. 위반 사항은 조직의 위험 프로필에 따라 분류되지 않을 수 있습니다.

D. 위반 보고서가 적시에 검토되지 않을 수 있습니다.

A. 결과의 사실적 정확성을 보장하는 데 도움이 됩니다.

B. 실행 계획에 대한 책임을 설정합니다.

C. 감사 후속 조치를 용이하게 합니다.

D. 감사인과 피감사인 간의 실행 계획 합의를 시행합니다.

A. 위험 통제

B. 기술 위험

C. 고유 위험

D. 탐지 위험

A. 실제 공격이 확인되지 않음

B. 양성이 보고됨

C. 시스템에 의해 차단된 합법적인 패킷이 증가했습니다.

D. 감지된 이벤트가 거짓으로 증가했습니다.

A. 시스템 설명서가 환경 변경 사항을 반영하도록 업데이트되지 않음

B. 네트워크 침입 탐지 시스템(IDS)이 가상 서버 간 통신을 모니터링할 수 없음

C. 데이터 센터 환경 제어가 새로운 구성과 일치하지 않음

D. 여러 호스트에 영향을 미치는 가상화 플랫폼의 취약점