A. 사용자는 새 시스템에 대한 교육을 받지 않았습니다.

B. 사용자는 업데이트된 사용 동의서에 서명할 필요가 없습니다.

C. 비즈니스 연속성 계획(BCP)이 업데이트되지 않았습니다.

D. 모바일 장치는 암호화되지 않습니다.

A. CSA를 부분적으로 작성

B. 개선 계획 실행

C. 개선 계획 수립

D. CSA 설문지 개발

A. 행동분석 모니터링 구축

B. 데이터 손실 방지(DLP) 소프트웨어 구현

C. 경계 방화벽 로그 검토

D. 지속적인 정보 보안 인식 교육 제공

A. 비즈니스 영향 분석(BIA)이 수행되지 않았습니다.

B. 비즈니스 데이터는 개발 환경에서 삭제되지 않습니다.

C. 프로세스 소유자가 UAT(사용자 승인 테스트)에 서명하지 않았습니다.

D. 모니터링 시스템 중단 시간에 대한 계획이 없습니다.

A. SLA(서비스 수준 계약)에 대한 성능 검토

B. 서비스 제공자의 보험적정성

C. 제공자의 인사 교육 프로세스 평가

D. 독립 감사인에 의한 정기적인 통제 감사