A. 거래 데이터는 수석 개발자가 변경할 수 있습니다.

B. 긴급 코드 변경은 사용자 승인 테스트(UAT) 없이 진행됩니다.

C. 변경 관리 티켓에는 특정 문서가 포함되어 있지 않습니다.

D. 시스템 관리자는 계획된 가동 중지 시간에 코드 마이그레이션을 수행합니다.

A. 액세스 제어 요청에는 여러 기관의 승인이 필요하지 않습니다.

B. 해당 조직은 SSO(Single Sign-On) 인증을 활용하지 않습니다.

C. 일부 정보 자산에 대해 다중 인증 요소가 구현되지 않았습니다.

D. 데이터 민감도 수준이 변경되어도 액세스 제어 수준은 변경되지 않습니다.

A. 적용 가능한 IT 거버넌스 프레임워크

B. 인터뷰할 핵심 보안팀 구성원

C. 적용 가능한 보안 프레임워크

D. 취약점 보고 범위

A. 개선된 회귀 테스트

B. 수용 테스트의 범위를 줄입니다.

C. CAAT는 쉽게 개발됩니다

D. 자동화된 테스트 스크립트 유지 관리의 용이성

A. 비즈니스 리소스가 최적으로 할당되지 않았습니다.

B. 공급업체 선택 기준이 충분히 평가되지 않았습니다.

C. 프로젝트 비용이 정해진 예산을 초과했습니다.

D. 프로젝트의 비즈니스 영향이 적절하게 분석되지 않았습니다.