A. 개인정보 수집 제한을 위한 이행방안

B. 유사한 요구 사항을 포함할 수 있는 다른 국가의 개인 정보 보호법

C. 법규 준수를 달성하기 위한 운영 계획

D. 개인정보 보호 구성요소를 포함하는 시스템 분석

A. 온보딩 및 연간 보안 인식 프로그램을 유지하세요.

B. 사용자 워크스테이션에서 최신 버전의 바이러스 백신 소프트웨어가 실행되고 있는지 확인하세요.

C. 직무 설명에 보안 책임을 포함시키고 서명된 확인서를 요구하세요.

D. 엄격한 이메일 보안 게이트웨이 제어를 시행합니다.

A. 검토할 수 있는 시스템 문서가 없습니다.

B. 시스템 배포는 정기적으로 계약자에 의해 수행됩니다.

C. 구현 후 교훈을 얻는 연습이 수행되지 않았습니다.

D. 데이터 소유자는 데이터 변환 도구 사용에 대한 교육을 받지 않았습니다.

A. 암호화에는 대칭 키가 사용됩니다.

B. 서비스 제공자가 데이터 암호화 키에 접근할 수 있습니다.

C. 암호화 키는 이중 제어되지 않습니다.

D. 클라우드 공급업체는 여러 지역에 걸쳐 존재하지 않습니다.

A. 스프레드시트 암호화

B. 버전 기록

C. 매크로 내의 수식

D. 주요 계산의 조정