A. 취약점 스캐닝 결과는 CISO에 보고됩니다.

B. 취약점 스캐닝 도구에 대한 액세스는 주기적으로 검토됩니다.

C. 조직의 시스템 인벤토리는 최신 상태로 유지됩니다.

D. 해당 조직은 취약점을 식별하기 위해 클라우드 호스팅 스캐닝 도구를 사용하고 있습니다.

A. 해당 계획은 몇 년 동안 업데이트되지 않았습니다.

B. 최종 사용자는 최신 버전의 계획에 대한 교육을 받지 않았습니다.

C. 이 계획에 따라 탁상 훈련은 수행되지 않았습니다.

D. 해당 계획은 경영진에 의해 서명되지 않았습니다.

A. 로드

B. 변형

C. 검증

D. 추출

A. 감사 관리자에게 이해 상충 사실을 전달하세요.

B. 감사 과제를 거부합니다.

C. 감사 보고서에 갈등 내용을 문서화하세요.

D. 최고 규정 준수 책임자에게 이해 상충 사실을 보고하세요.

A. KPI가 명확하게 정의되지 않았습니다.

B. 일부 KPI는 문서화되지 않았습니다.

C. KPI 데이터가 분석되지 않습니다.

D. KPI가 업데이트된 적이 없습니다.