A. 24시간 연중무휴로 지속적인 지원이 가능해야 합니다.

B. 공급업체는 문서화된 재해 복구 계획(DRP)을 수립해 놓아야 합니다.

C. 소프트웨어의 소스 코드는 에스크로에 보관되어야 합니다.

D. 공급업체는 조직의 직원에게 새로운 소프트웨어를 관리하도록 교육해야 합니다.

A. 성공적인 침투 테스트의 수

B. 보호된 비즈니스 애플리케이션의 비율

C. 보안 이벤트당 재정적 영향

D. 보안취약점 패치 개수

A. 구현 후 교훈을 얻는 연습이 수행되지 않았습니다.

B. 데이터 소유자는 데이터 변환 도구 사용에 대한 교육을 받지 않았습니다.

C. 시스템 배포는 정기적으로 계약자에 의해 수행됩니다.

D. 검토할 수 있는 시스템 문서가 없습니다.

A. 외부 감사기관과 규제기관을 초대하여 IS 감사 기능에 대한 정기적인 평가를 실시합니다.

B. IS 감사 결과물에 대한 엄격한 관리 검토와 승인을 시행합니다.

C. IS 감사 정책, 절차 및 지침 매뉴얼을 자주 검토하세요.

D. IS 감사 기능 내에 품질 보증(QA)을 구축하고 내장합니다.

A. 데이터 피드 실패를 나타내는 오류 코드를 얻습니다.

B. 조직 전체에 데이터 품질 챔피언을 임명합니다.

C. 평판이 좋은 공급업체에서 데이터 정리 도구를 구입하세요.

D. 잘못된 데이터를 거부하기 위한 비즈니스 규칙을 구현합니다.