A. 피감사인 경영진은 감사인이 보고한 모든 관찰 사항을 수락했습니다.

B. 감사를 수행하고 일정에 동의한 감사인이 조직을 떠났습니다.

C. 감사 환경이 많이 바뀌었습니다.

D. 관찰의 상대적 중요성을 고려할 때 경영진의 계획된 조치는 충분합니다.

A. 데이터 분류 프로세스는 작년 동안 업데이트되지 않았습니다.

B. 데이터 분류 프로세스를 관리하는 데 사용되는 시스템이 동기화되지 않았습니다.

C. 데이터 분류 프로세스가 업계 표준에 맞지 않습니다.

D. 기록 관리를 담당하는 사용자는 데이터 분류 프로세스를 인식하지 못합니다.

A. 모든 팀원이 정보 시스템 기술을 이해하도록 보장

B. 사고 대응 절차 배포 및 팀원들의 서명 확인 요구

C. 평균 해결 시간 증가 및 핵심 성과 지표(KPI) 메트릭 게시

D. 주기적 테스트 수행 및 학습된 교훈 통합

A. 직원에게 이메일 모니터링 가능성에 대한 알림을 제공합니다.

B. 최종 사용자 컴퓨팅(EUC)에 대한 허용 가능한 사용 정책을 개발합니다.

C. 모든 직원에게 비밀 유지 계약(NDA)에 서명하도록 요구합니다.

D. 정보 분류 체계를 개발합니다.

A. 감사자는 시스템 개발 중에 특정 통제를 구현했습니다.

B. 감사자는 감사 전용으로 내장된 감사 모듈을 설계했습니다.

C. 감사원은 모범 사례에 대한 조언을 제공했습니다.

D. 감사자는 운영 책임 없이 프로젝트 팀의 일원으로 참여했습니다.