A. 사업 영향 분석(BIA)을 수행합니다.

B. 범위에 포함될 데이터베이스를 결정합니다.

C. 가장 중요한 데이터베이스 제어를 식별합니다.

D. 사용되는 데이터베이스 유형을 평가합니다.

A. 사용자는 애플리케이션 로그를 내보낼 수 있습니다.

B. 사용자는 민감한 데이터를 볼 수 있습니다.

C. 사용자가 승인되지 않은 변경을 할 수 있습니다.

D. 사용자는 오픈 라이선스 소프트웨어를 설치할 수 있습니다.

A. IT 위험 등록부

B. 벤치마킹 연구

C. IT 사고 로그

D. 성숙도 모델

A. IT 투자는 시스템 개발 수명 주기(SDLC)에 따라 구현되고 모니터링됩니다.

B. IT 투자는 특정 비즈니스 목표에 매핑됩니다.

C. IT 투자가 필요한 각 사업에 대해 핵심 성과 지표(KPI)를 정의합니다.

D. IT 투자 예산은 업계 벤치마크보다 상당히 낮습니다.

A. 상위 경영진에게 알리세요.

B. 외부 규제 기관에 조사 결과를 보고합니다.

C. 감사위원회에 문서화하고 정보를 제공합니다.

D. 비용-편익 분석을 수행합니다.