A. 직원은 협업 도구를 통해 회사 외부 사용자와 파일을 공유할 수 있습니다.

B. 콘텐츠 필터링에 대한 로깅 및 모니터링이 활성화되어 있지 않습니다.

C. 협업 도구는 호스팅되며 인터넷 브라우저를 통해서만 접근할 수 있습니다.

D. 지식재산권 및 특허를 담당하는 부서에 대한 교육이 제공되지 않았습니다.

A. 스프레드시트가 최소 IT 일반 제어 요구 사항을 충족하는지 여부

B. 최고재무책임자(CFO)가 스프레드시트를 공식적으로 검토하고 있는지 여부

C. 최종 사용자 컴퓨팅(EUC) 스프레드시트의 전체 인벤토리가 있는지 여부

D. 스프레드시트 사용자를 위한 적절한 문서 및 교육이 제공되는지 여부

A. 조직에서 구현한 IT 통제에 대해 대중에게 독립적인 보증을 제공합니다.

B. 정상적인 운영의 일부로 IT 제어 설계 및 배포

C. IT 제어 작업을 지속적으로 모니터링하고 비정상적이거나 예외적인 경우를 보고합니다.

D. 조직 전체에 구현 후 IT 제어 효과 검증

A. 모니터링 도구는 가동 중지 시 알림을 받도록 구성되어 있습니다.

B. 포괄적인 보안 검토가 분기마다 수행됩니다.

C. 다양한 테넌트의 데이터는 데이터베이스 스키마에 의해 분리됩니다.

D. 세입자는 데이터 분류 정책을 구현해야 합니다.

A. 전체 디스크 암호화

B. 2단계 인증

C. USB 포트 비활성화

D. 생체 인식 접근 제어