A. 무정전 전원 공급 장치(UPS) 모듈에 가장 가까운 컴퓨터실

B. 서버 컴퓨터에 가장 가까운 컴퓨터실

C. 시스템 관리자 사무실

D. 건물 경비 인력이 사용하는 부스

A. 정보보안책임자.

B. 정보 자산 소유자.

C. 시스템 관리자.

D. 프로젝트 매니저.

A. 소프트웨어 개발자가 부적절한 기술을 채택할 수 있습니다.

B. 프로젝트 관리자는 조직의 위험 감수 수준을 초과하는 기술적 위험을 감수할 수 있습니다.

C. 기술 위험에 대한 주요 의사 결정 기관이 식별되지 않았습니다.

D. 조직의 보안 표준을 승인하는 명확한 기관이 없습니다.

A. 규정 준수 감사

B. 애플리케이션 보안 테스트

C. 포렌식 감사

D. 침투 테스트

A. 사업 영향 분석(BIA)이 수행되지 않았습니다.

B. 개발 환경에서 비즈니스 데이터가 정리되지 않았습니다.

C. 시스템 다운타임 모니터링 계획이 없습니다.

D. 프로세스 소유자가 사용자 승인 테스트(UAT)에 서명하지 않았습니다.