A. 도메인, 위험 및 제어 방법론과 같은 쉽게 사용 가능한 리소스

B. IT 거버넌스를 위한 기본적이고 중요한 위험 및 제어 영역에 대한 포괄적인 범위

C. 구현 방법론을 미세 조정하기 위한 시행착오 시도에 소모되는 리소스 감소

D. IT 거버넌스 목표를 가진 다양한 비즈니스 및 지원 부서에서 폭넓은 수용

A. 콘솔 로그

B. 예외 로그

C. 데이터베이스 일정

D. 시스템 일정

A. 회사 장치의 이동식 미디어 포트에 대한 액세스를 제한합니다.

B. 조직 전체에 이동식 미디어 정책을 구현합니다.

C. 보호 기능을 강화하려면 추가적인 바이러스 백신 프로그램을 설치하세요.

D. 모든 회사 장치에 대한 바이러스 백신 프로그램에 최신 서명 파일이 포함되어 있는지 확인하세요.

A. 프로그래머가 사용자를 테스트에 참여시키지 않았습니다.

B. 사용자 요구사항이 문서화되지 않았습니다.

C. 급여 파일은 사서의 관리를 받지 않았습니다.

D. 프로그래머는 프로덕션 프로그램에 접근할 수 있습니다.

A. 모범 사례를 기반으로 IT 시스템 및 애플리케이션 구성 요소를 강화합니다.

B. 보안 정보 및 이벤트 관리(SIEM) 시스템을 사고 대응에 통합

C. 향후 사고 대응 교육의 필요성을 파악하기 위해 설문 조사를 실시합니다.

D. 사고 대응에 문제 관리를 도입합니다.