A. 공급업체에 전송된 데이터

B. 이메일 첨부 파일

C. 새로운 시스템 응용 프로그램

D. 최종 사용자 컴퓨팅(EUC) 시스템

A. 공식화된 징계 조치

B. 허용 사용 정책의 연간 승인

C. 사용자 접속 로그의 정기적 모니터링

D. 보안 인식 교육

A. 정보 저장 및 보호와 관련된 책임을 제한하려면

B. 조직 내 데이터 처리를 위한 비즈니스 목표를 문서화합니다.

C. 재해 복구 절차에 대한 복구 지점 목표(RPO)를 설정하려면

D. IT 외부에서 데이터 보호에 대한 책임과 소유자를 할당합니다.

A. 사업 목표

B. IT 전술 계획과의 일치

C. IT 운영위원회 회의록

D. 업계 모범 사례 준수

A. 중요 시스템 적용 범위에 대한 전년도 감사 결과 평가

B. 시스템을 다루지 않을 경우의 영향을 평가합니다.

C. 시스템이 비즈니스 영향 분석(BIA)의 일부인지 확인하세요.

D. 발견 사항을 상위 경영진에게 보고합니다.