A. 외부 감사기관과 규제기관을 초대하여 IS 감사 기능에 대한 정기적인 평가를 실시합니다.

B. IS 감사 결과물에 대한 엄격한 관리 검토와 승인을 시행합니다.

C. IS 감사 정책, 절차 및 지침 매뉴얼을 자주 검토하세요.

D. IS 감사 기능 내에 품질 보증(QA)을 구축하고 내장합니다.

A. 정보보안사고 신고건수 감소

B. 사회공학적 공격의 성공률 감소

C. 정보 보안 프로그램 유지 관리 비용 절감

D. 정보보안 공격 횟수 감소

A. 이벤트 후 승인 및 테스트를 거쳐 변경 사항을 적용할 수 있도록 사용자 ID 우회 절차를 마련해야 합니다.

B. 비상 프로그램 변경은 운영 시스템에 적용되기 전에 프로그램 마이그레이션 및 테스트 절차를 거쳐야 합니다.

C. 프로그래머는 애플리케이션 소유자의 구두 동의를 받은 후에만 비상 수정 사항을 구현할 수 있어야 합니다.

A. 지속적인 개선 노력의 효과를 평가하기 위해

B. 업계 벤치마크와 사고 대응 지표를 비교합니다.

C. 공격자가 심은 숨겨진 백도어를 식별하기 위해 사건을 다시 분석합니다.

D. 미래의 보안 침해에 대비해 네트워크 방화벽의 효율성을 평가합니다.

A. 구현 후 검토를 수행합니다.

B. 부하 테스트 결과를 분석합니다.

C. 안전한 코드 검토를 수행합니다.

D. 승인 테스트 결과를 검토합니다.