A. 직원이 퇴직했을 때 해당 직원의 시스템 접근 권한을 취소하는 정책은 없습니다.

B. 지속적인 보안 인식 교육에 대한 정책이 없습니다.

C. 직원들이 비밀 유지 계약(NDA)에 서명하도록 요구하는 정책은 없습니다.

D. 직원의 역할이 변경될 때 이전 액세스 권한을 철회하는 정책은 없습니다.

A. 핵심성과지표(KPI) 모니터링

B. 변경 관리

C. 구성 관리

D. 품질 보증(QA)

A. 모든 조사 결과가 수정될 때까지 검토를 연기합니다.

B. 부족한 부분에 대한 검토를 제한합니다.

C. 모든 권장 사항이 구현되었는지 확인

D. 모든 권장 사항의 상태를 후속 조치합니다.

A. 새로운 감사인과의 독립적인 검증에 필요한 노력

B. 시정 조치를 취하지 않을 경우의 영향

C. 감사 대상자가 감사인과 함께 보내는 데 동의한 시간

D. 관찰과 관련된 통제 및 감지 위험

A. 승인되지 않은 사람이 보안된 문을 통해 승인된 사람을 따라가 보안된 건물에 대한 접근을 시도합니다.

B. 직원은 전화로 질문에 답하면서 기밀 IP 주소와 비밀번호를 공개하도록 유도되었습니다.

C. 해커가 스캐닝 도구를 사용하여 사무실 건물 주변을 돌아다니며 액세스할 무선 네트워크를 검색합니다.

D. 침입자는 네트워크를 통해 흐르는 민감한 정보를 도청하고 수집하여 제3자에게 판매합니다.