A. 데이터 관리자의 입력

B. 보안 정책 요구 사항

C. 위험성 평가 결과

D. 현재 보호 수준

A. 상위 경영진의 위험 수용 여부를 평가합니다.

B. 연간 위험 평가를 이에 따라 조정하세요.

C. 경영진의 위험 수용에 따라 감사 프로그램을 업데이트합니다.

D. 감사 대상자에게 권장 사항을 전부 다루도록 요구합니다.

A. 데이터 소유자는 데이터 변환 도구 사용에 대한 교육을 받지 않았습니다.

B. 구현 후 교훈을 얻는 연습이 수행되지 않았습니다.

C. 검토할 수 있는 시스템 문서가 없습니다.

D. 시스템 배포는 정기적으로 계약자에 의해 수행됩니다.

A. 침입 탐지 시스템(IDS)을 구현합니다.

B. 보안 정책과 절차를 업데이트합니다.

C. 모든 컴퓨팅 장치에서 강력한 맬웨어 방지 제어 기능을 활용하세요.

D. 다중 요소 인증을 구현합니다.

A. 공급업체 소프트웨어 인벤토리

B. 네트워크 아키텍처 다이어그램

C. 시스템 전체 사고 보고서

D. 수명이 다한 소프트웨어 인벤토리