A. 프로그래머는 애플리케이션 소유자의 구두 동의를 받은 후에만 비상 수정 사항을 구현할 수 있어야 합니다.

B. 이벤트 후 승인 및 테스트를 거쳐 변경 사항을 적용할 수 있도록 사용자 ID 우회 절차를 마련해야 합니다.

C. 비상 프로그램 변경은 운영 시스템에 적용되기 전에 프로그램 마이그레이션 및 테스트 절차를 거쳐야 합니다.

D. 긴급 수정을 수행할 수 있는 능력은 선정된 ​​핵심 인력에게만 국한되어야 합니다.

A. 승인되지 않은 거래는 감지되지 않을 수 있습니다.

B. 사용자는 로깅을 비활성화할 수 있습니다.

C. 조직 정책은 이벤트 로그 비활성화를 금지하지 않습니다.

D. 사고를 해결하는 능력이 제한적입니다.

A. 자산 처리 책임의 차이를 파악하기 위해 워크플로를 조사합니다.

B. 기업 자산 처리 정책의 잠재적 격차를 평가합니다.

C. 드라이브를 공급업체에 보내 파기하는 것이 좋습니다.

D. 수정을 위해 자산 소유자에게 발견 사항을 전달합니다.

A. 이 면제에 대해 IT로부터 구두 확인을 받으세요.

B. 이 제어 프로세스의 취약점을 상위 경영진에게 보고하세요.

C. 최종 사용자 목록을 검토하고 승인을 평가합니다.

D. 경영진이 이 면제를 승인했는지 확인하세요.

A. 법 집행 기관에 신고하세요.

B. 백업을 분리하고 저장합니다.

C. 컴퓨터에 모니터링 도구를 설치합니다.

D. 감사 관리팀에 우려 사항을 보고하세요.