A. IT에 대한 투자를 최적화합니다.

B. 사업부 전반에 걸쳐 위험 인식을 제고합니다.

C. IT에 대한 고위 경영진의 참여를 늘립니다.

D. IT의 효율성을 모니터링합니다.

A. 애플리케이션 접근을 위한 사용자 인증 절차가 잘 확립되어 있습니다.

B. 소프트웨어 수용 테스트를 위해 사용자가 준비한 세부적인 테스트 기준입니다.

C. 개발팀에서 적절한 테스트를 수행했습니다.

D. 프로덕션 소스 및 개체 프로그램에 대한 액세스는 잘 통제됩니다.

A. 정보보안 프로그램 계획

B. 침투 테스트 결과

C. 위험성 평가 결과

D. 산업 벤치마크

A. 서비스 제공자에게 전송된 고객 데이터는 규제 기관에 보고되어야 합니다.

B. 데이터 개인 정보 보호는 업계 표준 및 모범 사례에 따라 모니터링되어야 합니다.

C. 데이터 개인 정보 보호는 조직에 적용되는 규정에 따라 관리되어야 합니다.

D. 고객에게 사전 통지 없이 개인정보를 서비스 제공자에게 양도할 수 없습니다.

A. 직원의 인터넷 접근을 제한합니다.

B. 데이터 분류 절차를 구현합니다.

C. 방화벽 로그를 검토하여 이상 징후를 확인하세요.

D. 주기적 보안 인식 교육을 실시합니다.