A. 잔여 위험

B. 탐지 위험

C. 내재적 위험

D. 샘플링 위험

A. 감사 계획에 대해 논의하기 위해 감사 관리 부서로 에스컬레이션합니다.

B. 최고운영책임자(COO)에게 통보하고 감사 계획 위험에 대해 논의합니다.

C. 내년도 계획에서 IS 감사 제외

D. 클랜 내 IS 감사 횟수 증가

A. 배경 조사

B. 사용자 인식 교육

C. 거래 로그 검토

D. 의무휴일

A. 가로채어진 비밀번호는 재사용할 수 없습니다.

B. 애플리케이션 보안은 자동화될 수 있습니다.

C. 사용자는 복잡한 비밀번호를 기억할 필요가 없습니다.

D. 사용자는 계정에서 잠길 수 없습니다.

A. 주요 이해 관계자에게 사이버 보안 사고를 주기적으로 보고합니다.

B. 사고 대응 프로세스 문서의 주기적 업데이트

C. 사고 대응에 참여하는 직원을 위한 주기적 사이버 보안 교육

D. 주요 이해 관계자를 포함하는 주기적 탁상 훈련