A. 자체 평가 제어(CSA)

B. 위험 분류

C. 위험 식별

D. 영향 평가

A. 식별된 거짓 양성 결과의 수 증가

B. 이전에 식별되지 않은 감지된 사건 수 증가

C. 알려지지 않은 침입자의 출처가 증가했습니다.

D. 내부적으로 보고된 중대한 사고 수 증가

A. 데이터베이스에 직접 액세스할 필요가 없도록 애플리케이션을 수정합니다.

B. 환경에 데이터베이스 액세스 모니터링 도입

C. 애플리케이션 계정을 허용하도록 액세스 관리 정책을 수정합니다.

D. 비밀번호 변경을 구현하기 위해 다운타임을 예약합니다.

A. 데이터센터 인력과 감사원 간 인터뷰 개요

B. 다른 기업 재해 복구 감사와 관련된 이전 감사 보고서

C. 지적된 취약점에 대한 감사 의견을 반영한 요약 메모

D. 모든 비상 테스트의 성공과 약점에 대한 자세한 증거

A. 보안 프로그램의 효과성

B. 보안 사고 대 업계 벤치마크

C. 보안에 예산된 총 시간 수

D. 총 거짓 양성 수