A. IT 관리자와 인터뷰하여 현재 절차를 명확히 합니다.

B. 조직의 패치 관리 정책을 검토하세요.

C. 후속 항목으로 수립할 행동 계획을 요청합니다.

D. 이 결과를 상위 경영진에게 보고하세요.

A. 창고에 있는 데이터가 안전하지 않을 수 있습니다.

B. 데이터 웨어하우스에서 생성된 보고서는 잘못된 결정으로 이어질 수 있습니다.

C. 수익 징수 시스템의 데이터가 창고의 데이터와 일치하지 않을 수 있습니다.

D. 이중 계산된 거래를 식별하는 데 상당한 시간이 필요할 수 있습니다.

A. 서버의 운영체제는 매 로그인마다 각 스테이션과 데이터를 교환합니다.

B. 서버의 소프트웨어가 주요 대상이며 가장 먼저 감염됩니다.

C. 서버의 파일 공유 기능은 파일과 애플리케이션의 배포를 용이하게 해줍니다.

D. 주어진 서버의 사용자는 유사한 애플리케이션과 파일을 사용합니다.

A. 데이터를 적절하게 보호하기 위한 제어가 적용되지 않을 수 있습니다.

B. 경쟁자는 데이터를 볼 수 있습니다.

C. 시스템 관리자가 데이터를 암호화할 수 없습니다.

D. 통제 비용이 IT 자산의 내재적 가치를 초과할 수 있습니다.

A. 아웃소싱 계약에 감사권 조항을 포함하도록 보장

B. 아웃소싱 결정 프로세스에서 이해 관계자의 의견 확보

C. 아웃소싱과 관련된 위험이 완화되었는지 확인

D. 공급업체 선정 과정에서 공급업체 실사 보장