A. 소스 코드 버전 관리

B. 프로젝트 변경 관리 제어

C. 아키텍처 검토 위원회의 존재

D. 구성 관리

A. 감사 업무를 계획할 때

B. 현장조사를 위한 정보 수집 시

C. 규제 요구사항 위반이 확인된 경우

D. 감사대상자의 진술을 평가할 때

A. 교육 인력은 정보 보안 전문가입니다.

B. 프로그램의 결과 측정 항목이 확립되었습니다.

C. 보안 위협 시나리오가 프로그램 콘텐츠에 포함되어 있습니다.

D. 피싱 연습은 훈련 후 실시합니다.

A. 정책이 정보 보안 위험 감수 수준과 일치하지 않습니다.

B. 해당 정책은 주요 위험 이해 관계자에게 제공되지 않습니다.

C. 해당 정책은 위험 관리 위원회에서 검토되지 않았습니다.

D. 해당 정책은 정보 보안에 대한 업계 모범 사례를 기반으로 하지 않았습니다.

A. 모바일 기기의 데이터 암호화

B. 모바일 기기를 위한 복잡한 암호 정책

C. 원격 데이터 삭제 기능의 트리거

D. 모바일 기기 사용자를 위한 인식 교육