A. 탐지 위험

B. 위험 통제

C. 기술적 위험

D. 내재적 위험

A. 예상수익률을 예상비용으로 나눈 값

B. 총 IT 비용으로 나눈 프로젝트 비용

C. 각 프로젝트의 총 비용

D. 포트폴리오의 연간 손실 예상(ALE)

A. 데이터베이스에 접근하기 위한 다중 인증

B. 전송 중 신용 카드 정보 암호화

C. 화면에서 신용카드 세부정보의 데이터 마스킹

D. 신용카드 정보 토큰화

A. 위험 평가 데이터베이스에는 완전한 감사 범위가 포함되어 있지 않습니다.

B. 위험 평가 방법론은 재무 감사 ​​데이터 수집을 허용하지 않습니다.

C. 위험 평가 방법론은 프로세스의 특정 지점에서 주관적인 감사 판단에 의존합니다.

D. 위험 평가 방법은 위험 관리자에 의해 승인되지 않았습니다.

A. 포괄적인 보안 인식 프로그램 구현

B. 고위 경영진의 보안 프로그램 승인

C. 확립된 보안 지표 달성

D. 국제적으로 인정된 보안표준 활용