A. 사용자 계정은 종료 후에도 활성 상태를 유지할 수 있습니다.

B. 사용자는 애플리케이션 제어를 우회할 수 있습니다.

C. 데이터베이스에 여러 번 연결하기 때문에 프로세스가 느려집니다.

D. 애플리케이션이 완전한 감사 추적을 수행하지 못할 수 있습니다.

A. 독립 감사자에 의한 통제의 주기적 감사

B. 서비스 수준 계약(SLA)에 대한 성능 검토

C. 공급자의 인력 교육 프로세스 평가

D. 서비스 제공자의 보험 적정성

A. 침입 탐지 시스템(IDS)

B. 침입 방지 시스템(IPS)

C. 사용자 행동 분석

D. 맬웨어 방지 소프트웨어

A. 합의된 기준을 사용하여 주기적으로 현장 평가를 수행합니다.

B. 공급업체와의 서비스 수준 계약(SLA)을 주기적으로 검토합니다.

C. 공급업체의 통제 자체 평가(CSA) 증거를 얻으세요.

D. 공급업체의 IT 시스템에 대한 비공개 취약성 평가를 실시합니다.

A. 해지된 사용자의 계정 활동을 검토합니다.

B. 해지된 사용자의 접근 권한에 대한 실질적인 테스트를 수행합니다.

C. IT 일반 통제가 효과적이지 않다는 결론을 내립니다.

D. 애플리케이션 소유자에게 위험을 전달합니다.