A. 사용자 수용 테스트(UAT) 중에 발견된 문제는 원래 구현 날짜 이전에 해결되었습니다.

B. 소프트웨어 개발 수명 주기의 각 단계에 대한 프로젝트 계획 마감일이 문서화되었습니다.

C. 기술 사양과 개발 요구 사항이 합의되어 공식적으로 기록되었습니다.

D. 계획된 소프트웨어 출시 날짜는 최종 사용자와 이해관계자에게 사전에 전달되었습니다.

A. 애플리케이션 내에서 민감한 데이터를 마스크합니다.

B. 애플리케이션 로그인에 강력한 비밀번호를 요구합니다.

C. 다운로드 권한을 권한이 있는 사용자에게만 부여합니다.

D. 주기적으로 사용자 액세스를 재인증합니다.

A. 암호화 없이 전송된 아웃바운드 이메일 차단

B. 직원을 위한 암호화 솔루션 제공

C. 주기적 피싱 테스트 실시

D. 발신 이메일 스캔

A. 테스트는 중요한 업무 시간 동안 수행되었습니다.

B. 비즈니스 애플리케이션을 구현한 후 테스트를 수행했습니다.

C. DR 사이트의 백업을 읽을 수 없습니다.

D. DR 사이트의 백업은 암호화되지 않습니다.

A. 이상 현상에 대한 추가 테스트를 우선 순위에서 낮추고 위험성이 더 높은 문제에 다시 집중합니다.

B. 감사 중에 수집된 정보를 포함하도록 감사 계획을 업데이트합니다.

C. 감사 대상자에게 이상 징후를 즉시 수정하도록 요청합니다.

D. 감사 작업 문서의 이상 사항을 문서화합니다.