A. 최종 사용자 책임이 있음

B. 민감한 정보에 접근하기

C. 프로덕션 파일에 대한 액세스 권한이 있음

D. 비상 사용자 ID 사용

A. 서비스 수준 요구사항을 정의합니다.

B. 취약성 평가를 수행합니다.

C. 비용-편익 분석을 실시합니다.

D. 제안 요청서(RFP)를 발행합니다.

A. 기존 완화 통제를 식별합니다.

B. 조사 결과를 상위 경영진에게 공개합니다.

C. 시정조치 초안 작성을 도와주세요.

D. 취약점을 악용하려고 시도합니다.

A. 순차적 순서 번호 매기기를 구현하기 위해 철회된 변경 사항에 대한 문서를 검토합니다.

B. 시스템이 순차적인 주문 번호를 생성하도록 구성되고 테스트되었는지 관리자에게 문의하세요.

C. 시스템 설정과 거래 로그를 검사하여 순차적인 주문 번호가 생성되는지 확인하세요.

D. 경영진으로부터 얻은 시스템 생성 구매 주문 샘플 검토

A. 업계 모범 사례에 따라 데이터 분류 수준을 검토합니다.

B. 모든 컴퓨터 시스템에 현재 DLP 소프트웨어가 설치되어 있는지 확인하세요.

C. 데이터 보호 취약점을 식별하기 위해 인터뷰를 실시합니다.

D. 기밀 파일이 개인 USB 장치로 전송되지 않도록 확인하세요.