A. 비즈니스 프로세스 소유자의 책임이 일관성이 있는지 평가합니다.

B. 핵심 성과 지표(KPI)를 정의합니다.

C. 경영진이 채택한 통제 프레임워크에 대한 정보를 얻습니다.

D. IT 관련 통제를 위해 감사위원회 의사록을 검토합니다.

A. 고객에게 사전 통지 없이 개인정보를 서비스 제공자에게 양도할 수 없습니다.

B. 데이터 개인 정보 보호는 조직에 적용되는 규정에 따라 관리되어야 합니다.

C. 서비스 제공자에게 전송된 고객 데이터는 규제 기관에 보고되어야 합니다.

D. 데이터 개인 정보 보호는 업계 표준 및 모범 사례에 따라 모니터링되어야 합니다.

A. 전체 처리 주기 후

B. 배포 직후

C. 보증기간 이후

D. 연간 실적 평가 이전

A. 모든 사건에는 심각도 수준이 지정되어 있습니다.

B. 식별된 모든 사건은 CEO와 CISO에게 보고됩니다.

C. 사고 대응은 정의된 서비스 수준 계약(SLA) 내에서 이루어집니다.

D. 알림 도구와 사고 대응 팀은 사고를 감지할 수 있습니다.

A. 프로덕션 워크로드를 갖춘 테스트 환경.

B. 테스트 데이터가 있는 테스트 환경.

C. 프로덕션 워크로드가 있는 프로덕션 환경.

D. 테스트 데이터가 있는 운영 환경.