A. 감사 보고서에서 통제 담당자의 편차를 보고합니다.

B. 구현된 통제를 평가하여 위험이 허용 가능한 수준으로 완화되는지 확인하세요.

C. 후속 감사를 취소하고 다음 감사 기간으로 일정을 다시 조정합니다.

D. 권장된 통제를 구현하지 않은 이유에 대해 경영진에게 정당성을 요청하세요.

A. 도난 방지를 위한 lo I 장치 주변의 물리적 보안이 부족합니다.

B. IoT 장치 내에서 오픈소스 소프트웨어 구성 요소 사용

C. 코드 업그레이드를 위한 IoT 장치 펌웨어 저장 공간의 제약

D. 무선 네트워크 연결을 사용하지 않는 IoT 장치

A. 단일 서버를 기본 인증 서버로 구성하고 두 번째 서버를 보조 인증 서버로 구성합니다.

B. 각 인증 서버를 인증 서버 클러스터에 속하도록 구성합니다.

C. 각 인증 서버를 구성하고 RAID의 각 디스크가 기본 컨트롤러에 연결되어 있는지 확인합니다.

D. 각 인증 서버를 구성하고 각 서버의 디스크가 듀플렉스의 일부를 형성하는지 확인합니다.

A. IT 관리팀에 알리세요.

B. 보고서에 조사 결과를 기록하세요.

C. 외부 감사원에 조사 결과를 보고합니다.

D. 다른 잠재적인 취약점을 식별합니다.

A. 감사 대상자에게 권장 사항을 전부 다루도록 요구합니다.

B. 연간 위험 평가를 이에 따라 조정하세요.

C. 상위 경영진의 위험 수용 여부를 평가합니다.

D. 경영진의 위험 수용에 따라 감사 프로그램을 업데이트합니다.