A. 데이터베이스 스키마

B. 테이프 관리 시스템

C. 운영체제 로그 데이터

D. 구성 관리 시스템

A. 이사회의 의제에는 IT 프로젝트의 진행 상황이 포함되지 않았습니다.

B. IT 핵심 위험 지표(KRI)는 IT 팀에서 내부적으로 계산합니다.

C. 해당 조직의 IT 투자는 업계 기준을 초과합니다.

D. IT 핵심 위험 지표(KRI)는 주기적으로 검토되지 않습니다.

A. 정책은 관련성을 위해 주기적으로 수정되어야 합니다.

B. 정책은 정보 분류에 대한 지침을 제공해야 합니다.

C. 정책은 이해관계자 정보의 개인정보 보호 문제를 다루어야 합니다.

D. 정책은 모든 이해관계자에게 전달되어야 합니다.

A. 엔터프라이즈 대시보드

B. 핵심 성과 지표(KPI)

C. 균형 점수표

D. 엔터프라이즈 아키텍처(EA)

A. 정보 보안과 IT 목표의 일치

B. 정보 보안에 대한 사용자 책임

C. 정보 보안에 대한 경영진의 의지

D. 비즈니스와 정보보안의 통합