A. 데이터 관리자의 입력

B. 보안 정책 요구 사항

C. 위험성 평가 결과

D. 현재 보호 수준

A. 경영진에게 규제 변경 사항이 포함되지 않은 이유를 물어보세요.

B. 법무부와 잠재적인 규제 문제에 대해 논의하세요.

C. 누락된 규제 업데이트를 최고정보책임자(CIO)에게 보고하세요.

D. 최근의 규제 변경 사항을 감사 범위에서 제외합니다.

A. 스테이징

B. 테스트

C. 통합

D. 개발

A. 과도한 로그인 실패 시도가 발생한 계정을 식별하고 비활성화를 요청합니다.

B. IT 관리자에게 관리자 보안 매개변수를 변경하고 결과를 업데이트하도록 요청합니다.

C. 발견 사항을 문서화하고 부적절한 보안 설정을 가진 관리자 계정을 갖는 위험을 설명합니다.

A. 정의된 IT 보안 정책이 없습니다.

B. 사업전략회의록은 배포되지 않습니다.

C. IT는 비즈니스 전략 계획에 참여하지 않습니다.

D. IT 전략 계획에 대한 문서화가 부족합니다.