A. 데이터 분류 수준 이해

B. 데이터 소유권 공식화

C. 개인정보취급방침 개발

D. 안전한 저장용량을 위한 계획

A. 무정전 전원 공급 장치(UPS) 모듈과 가장 가까운 전산실

B. 서버 컴퓨터와 가장 가까운 전산실

C. 시스템 관리자 사무실

D. 건물 보안 요원이 사용하는 부스

A. 접근 권한을 자동으로 업데이트하는 제어를 권장합니다.

B. 접근 권한이 철회되지 않은 이유를 확인합니다.

C. 현재 접근권한을 직접 철회하는 관리입니다.

D. 액세스 권한이 소프트웨어 라이센스를 위반하는지 확인합니다.

A. 정보 보안 부서는 공석을 채우기가 어렵습니다.

B. 지난 1년 동안 정보 보안 거버넌스 감사가 수행되지 않았습니다.

C. 데이터 센터 관리자가 보안 프로젝트에 대한 최종 승인을 받았습니다.

D. 정보 보안 정책은 매년 업데이트됩니다.

A. 감사 업무를 계획할 때

B. 현장 조사를 위한 정보 수집 시

C. 규제 요건 위반이 확인된 경우

D. 피감사인의 진술을 평가할 때