A. 감사 대상자의 응답을 수락하고 추가 테스트를 수행합니다.

B. 현재 주 평가를 수행하기 위해 제3자 컨설턴트를 고용할 것을 제안합니다.

C. 감사 대상자와 추가 논의를 진행하여 완화 계획을 수립합니다.

D. 감사대상자의 의견을 포함하지 않고 최종 보고서를 발행합니다.

A. 콘솔 로그

B. 데이터베이스 일정

C. 예외 로그

D. 시스템 일정

A. 업무 분리 부족

B. 전담 QC 기능 부족

C. 정책 및 절차 부족

D. 정식 교육 및 자격증 부족

A. 정보보안정책은 지난 2년간 업데이트되지 않았습니다.

B. 고위 경영진은 정보 보안 정책 개발에 참여하지 않았습니다.

C. 정보 보안 정책에 중요 정보 자산 목록이 포함되지 않았습니다.

D. 정보 보안 정책이 규정 요구 사항과 일치하지 않습니다.

A. 평가 범위 결정

B. 세부 테스트 절차 수행

C. 위험 환경의 변화 평가

D. 비즈니스 프로세스 이해