A. IT 관리자는 프로덕션 및 개발 환경에 액세스할 수 있습니다.

B. 일부 사용자 수용 테스트(UAT)는 IT 팀 구성원에 의해 완료되었습니다.

C. 모든 시스템 릴리스에 대해 구현 후 테스트를 수행하지 않습니다.

D. 변경 테스트 전략 및 결과에 대한 접근은 IT 팀 외부의 직원에게만 국한되지 않습니다.

A. 모든 직원에게 업무 연속성에 대한 교육을 실시하세요.

B. DRP가 주기적으로 테스트되는지 확인하세요.

C. 중요 시스템 문서와 관련 복구 시간 목표(RTO)를 검토합니다.

D. DRP가 최신 연락처 정보를 갖춘 적합한 직원을 식별하는지 확인하세요.

A. 프로젝트 예산이 할당된 비용을 초과했습니다.

B. 일부 요구 사항은 승인된 비즈니스 사례와 관련이 없습니다.

C. 프로젝트 납품이 몇 달 동안 지연되었습니다.

D. 프로젝트 운영 위원회에서 여러 변경 요청이 승인되었습니다.

A. 공유 책임 모델에 따라 작업하는 IT 전문가의 역할 및 책임

B. 멀티 클라우드 솔루션을 모니터링하는 CASB(클라우드 액세스 보안 브로커)에서 생성된 로그

C. 모든 당사자가 인증을 취득한 업계에서 인정하는 클라우드 보안 프레임워크

D. 각 당사자에 대한 명확한 조치 세트를 문서화하는 위험 및 통제 매트릭스

A. 개발 중에 프로그래머가 민감한 데이터에 접근하는 것을 방지합니다.

B. 조직의 데이터 분류 정책을 수정하세요.

C. 프로그래머가 사용하는 데이터를 분류하도록 애플리케이션 소유자에게 요구합니다.

D. 코드 검토에 데이터 분류 검사가 포함되도록 하세요.