A. 보안 모범 사례가 비즈니스 워크플로에 통합되었는지 평가합니다.

B. 조직의 사업부에 대한 보안 위험 평가를 수행합니다.

C. 보안 인식 교육을 받은 직원의 비율을 평가합니다.

D. 보안 인식 교육 내용이 완전한지 검토하세요.

A. 감사 및 운영 관리 부서에 불일치 사항을 알립니다.

B. 향후 감사 범위에 포함시키기 위해 증거를 기록해 두세요.

C. 송장은 후속 조치의 일부가 아니므로 무시하세요.

D. 자산 관리 직원에게 장치가 어디에 있는지 물어보세요.

A. 다른 워크스테이션을 검토하여 사고의 범위를 파악합니다.

B. 업로드된 고객 기록 수를 확인합니다.

C. 다음 감사 진행 회의에서 해당 문제를 제시하세요.

D. 사고 대응팀에 알리세요.

A. 프로세스와 제어 소유권을 정의합니다.

B. IT 보안 전략과 정책이 효과적인지 확인하세요.

C. 제어 편차를 감지합니다.

D. IT 전략을 비즈니스 전략에 맞춰 조정하세요.

A. 이사회는 법률 및 규제 요구 사항의 준수 여부를 검토합니다.

B. 이사회는 조직의 정보 보안 정책 준수 여부를 모니터링합니다.

C. 이사회는 전략적 IT 핵심 성과 지표(KPI)를 검토합니다.

D. 이사회는 IT 보안 검토에 필요한 리소스를 승인합니다.