A. 최신 보안 패치는 구현 전에 테스트되지 않았습니다.

B. 백업은 로컬 네트워크 내에서만 수행되었습니다.

C. 바이러스 백신 소프트웨어가 제대로 업데이트되었음에도 불구하고 공격을 막을 수 없습니다.

D. 직원들은 사이버보안 정책 및 절차에 대한 교육을 받지 못했습니다.

A. 사고 대응 계획 테스트

B. 위험 등록부 업데이트

C. 비즈니스 연속성 전략 검토

D. 사업 영향 분석(BIA) 검토

A. 자체평가 제어(CSA)

B. 가치 사슬 분석.

C. 위험 관리 프레임워크.

D. 균형 잡힌 점수표.

A. 해당 조직은 소프트웨어 업그레이드를 모니터링하지 않습니다.

B. 소프트웨어 공급업체는 매월 라이센스 확인을 요구했습니다.

C. 데스크톱 소프트웨어는 개인 비용으로 처리되며 자본화되지 않습니다.

D. 배포 소프트웨어는 중앙 서버에서만 유지됩니다.

A. 생체인증

B. 필수 비밀번호 변경

C. 역할 기반 액세스

D. 의무적인 연간 사용자 액세스 검토