A. 프로덕션 프로그램의 마지막 컴파일 날짜 검토

B. 프로덕션 프로그램의 코드를 제어된 복사본과 수동으로 비교

C. 프로덕션 프로그램에 대해 주기적으로 테스트 데이터를 실행하고 검토합니다.

D. 수정 사항에 대한 사용자 관리 승인 확인

A. 컴퓨터 지원 감사 기술(CAAT)

B. 계층화 샘플링

C. 통계적 샘플링

D. 프로세스 연습

A. 침입방지시스템(IPS)

B. 문서화된 보안 절차

C. 보안 인식 교육

D. 침입 탐지 시스템(IDS)

A. 문제를 조사하는 데 나중에 참고할 수 있도록 프로덕션에 보관되었습니다.

B. 프로덕션 버전을 반영하는 소스 코드에 적용됩니다.

C. 프로덕션 버전을 반영하는 소스 코드에서 제거되었습니다.

D. 프로덕션 버전으로 다시 교체할 때 다시 설치합니다.

A. EA의 일부로 보안 뷰를 문서화합니다.

B. EA를 정의할 때 이해 관계자의 우려 사항을 고려하세요.

C. IT 구현에 대한 필수 사후 구현 검토 수행

D. 변경 자문 위원회의 일부로 EA 검토 수행