A. 디지털 서명 사용 강제

B. 액세스 제어를 위해 단일 로그인을 적용합니다.

C. 내부 데이터 액세스 정책을 시행합니다.

D. 업무 분리를 구현합니다.

A. 네트워크 침투 테스트가 수행되지 않습니다.

B. 네트워크 방화벽 정책이 정보보안책임자에 의해 승인되지 않았습니다.

C. 네트워크 방화벽 규칙이 문서화되지 않았습니다.

D. 네트워크 장치 인벤토리가 완료되지 않았습니다.

A. 재해 복구 계획(DRP)을 만듭니다.

B. 사업 영향 분석(BIA)을 수행합니다.

C. 대체 처리 사이트를 확보하세요.

D. 사업부 커뮤니케이션 계획을 수립하세요.

A. IS 감사자가 독립적으로 위험을 평가할 수 있도록 합니다.

B. 자세한 검토를 위해 위험이 높은 영역을 식별할 수 있습니다.

C. 경영진이 통제에 대한 책임을 포기할 수 있도록 합니다.

D. 기존 감사를 대체하는 데 사용될 수 있습니다.

A. 전체 시스템에 대한 재해 복구 계획(DRP)이 구현되어 있습니다.

B. 잘못된 비밀번호가 3번 입력되면 사용자 ID가 정지됩니다.

C. 사용자는 전자 메일 시스템을 통해 추가 액세스를 요청해야 합니다.

D. 권한이 있는 계정 사용 로그를 검토합니다.