A. 위험 관리 프로세스.

B. 정보 보안 프레임워크.

C. 과거 정보 보안 사고.

D. 업계 모범 사례.

A. 감사 관찰 내용을 검증합니다.

B. 관찰과 관련된 사업상의 위험을 식별합니다.

C. 경영진의 통제 강화를 지원합니다.

D. 제안된 시정 조치 과정을 기록하세요.

A. 연결 문제를 정기적으로 해결합니다.

B. 의심스러운 이벤트에 대한 SIEM 보고서를 적시에 검토합니다.

C. 악성 트래픽 차단을 위한 패킷 필터링 방화벽 설치

D. 정기적으로 비즈니스 애플리케이션 로그 검토

A. 모범 사례를 기반으로 IT 시스템 및 애플리케이션 구성 요소를 강화합니다.

B. 보안 정보 및 이벤트 관리(SIEM) 시스템을 사고 대응에 통합

C. 향후 사고 대응 교육의 필요성을 파악하기 위해 설문 조사를 실시합니다.

D. 사고 대응에 문제 관리를 도입합니다.

A. 경영진의 승인을 받아야 합니다.

B. 백분율로 측정 가능합니다.

C. 조직 전략을 반영하기 위해 자주 변경됩니다.

D. 목표 값을 갖습니다.