A. 외부 감사 서비스 제공업체에 저위험 감사를 아웃소싱합니다.

B. 저위험 사업체에 대해 제한된 범위의 감사를 실시합니다.

C. 저위험 기업 등급을 검증하고 전문적인 판단을 적용합니다.

D. 위험 등급에 도전하고 계획에 위험도가 낮은 개체를 포함합니다.

A. 비즈니스 영향 분석(BIA)을 수행합니다.

B. 범위에 포함될 데이터베이스를 결정합니다.

C. 가장 중요한 데이터베이스 제어를 식별합니다.

D. 사용 중인 데이터베이스 유형 평가

A. 잠재적 위협을 식별합니다.

B. 취약점을 평가합니다.

C. 보호할 자산을 식별합니다.

D. 제자리에 있는 컨트롤을 평가합니다.

A. 온보딩 및 연간 보안 인식 프로그램을 유지합니다.

B. 사용자 워크스테이션이 최신 버전의 안티바이러스 소프트웨어를 실행하고 있는지 확인하십시오.

C. 작업 설명에 보안 책임을 포함하고 서명된 승인을 요구합니다.

D. 엄격한 이메일 보안 게이트웨이 제어 시행

A. 통합 테스트

B. 회귀 테스트

C. 자동 테스트

D. 사용자 승인 테스트(UAT)