A. 거짓 거부율과 거짓 수락율이 적절하게 정의되었는지 평가

B. 하드웨어 토큰의 저장과 관련된 물리적 제어 검토

C. 각 요소에 대한 식별 프로세스를 결정하고 동기화되도록 보장합니다.

D. 두 요소를 별도의 데이터베이스에 저장하여 분리가 유지되도록 보장합니다.

A. 소프트웨어 유틸리티를 사용하여 오프라인 백업 검증

B. 매년 데이터 복구 정책 검토 및 업데이트

C. 백업 미디어에 대한 물리적 액세스에 대한 주기적 검토 수행

D. 주기적 전체 데이터 복원 수행

A. 정보 보안 사고를 모니터링하는 데 사용되는 보고서의 영향을 강화하기 위해

B. 정보보안 사고의 빈도와 영향을 줄이기 위해

C. 정보 보안 정책 및 절차를 최신 상태로 유지

D. 정보보안사고의 근본원인을 파악하고 제거하기 위함

A. Single Sign-On이 활성화되어 있지 않습니다.

B. 복잡한 비밀번호는 필요하지 않습니다.

C. 보안 기준이 일관되게 적용되지 않습니다.

D. 감사 로깅이 활성화되어 있지 않습니다.

A. 시스템 데이터베이스를 복원하는 데 데이터 복구 절차가 활용된 적이 없습니다.

B. 일주일 동안 전체 백업이 이루어지지 않았습니다.

C. 마이그레이션 중에 증분 데이터 백업 작업이 일시 중지되었습니다.

D. 데이터 백업은 시스템 애플리케이션 서버와 다른 사이트에 저장됩니다.