A. 자체 평가 제어(CSA)

B. 통제 소유자와의 인터뷰

C. 회귀 분석

D. 벤포드의 법칙 분석

A. 권장사항의 적절성을 평가합니다.

B. 정책 준수 여부를 확인합니다.

C. 권장 사항에 대해 취해진 조치의 적절성을 결정합니다.

D. 위험 프로필이 변경되었는지 평가합니다.

A. 범위 내 데이터 세트 해싱

B. 범위 내 데이터 세트 암호화

C. 범위 내 데이터 세트 내에서 count 함수 실행 및 비교

D. 범위 내 데이터 세트에 대한 디지털 인증서 호스팅

A. 기업 전략을 지원하는 IT 전략 계획

B. 전략 계획의 IT 프로젝트는 경영진에 의해 승인됩니다.

C. 제어 및 보호 장치의 사양을 포함한 IT 전략 계획

D. 모든 프로젝트에 내장된 IT 요구 사항이 포함된 작업 계획

A. 공식적인 이정표는 없습니다.

B. 프로젝트 관리 소프트웨어를 사용하고 있지 않습니다.

C. 정성적 위험 분석이 업데이트되지 않았습니다.

D. 진행 중인 문제는 공식적으로 추적되지 않습니다.