A. 모든 장치에 최신 펌웨어 업데이트가 정기적으로 적용되도록 보장합니다.

B. 리소스에 대한 액세스를 허용하기 전에 모든 장치 및 사용자의 신원을 확인합니다.

C. 피싱 공격 예방을 위한 사용자 교육 및 인식 강화에 주력

D. 전송 중 및 저장 중인 데이터에 대한 강력한 암호화 프로토콜 구현

A. 보고서에서 해당 결과를 제거하고 나머지 결과를 계속해서 제시합니다.

B. IT 관리자를 나머지 회의 및 향후 감사에서 제외해 달라고 요청합니다.

C. 조사 결과를 뒷받침하는 증거를 제공하고 조사 결과를 보고서에 보관하세요.

D. IT 관리자의 의견을 포함하도록 결과를 수정하고 감사 관리자에게 변경 사항을 알립니다.

A. 작업 스케줄러 애플리케이션은 팝업 오류 메시지를 표시하도록 설계되지 않았습니다.

B. 작업 스케줄러 애플리케이션에 대한 액세스는 최대 2명의 직원으로 제한되지 않았습니다.

C. 작업 교대 근무 기록은 처리 환경을 조정하고 제어하는 ​​데 사용되지 않습니다.

D. 작업 스케줄러 애플리케이션 매개변수의 변경 사항이 운영 관리자에 의해 승인 및 검토되지 않았습니다.

A. 감사 프로그램에는 외부 평가자와의 주기적 참여가 포함되지 않습니다.

B. 분기 보고서는 감사위원회에 배포되지 않습니다.

C. 시정 조치 결과가 일관되게 추적되지 않습니다.

D. 일부 감사의 평가 단계에서는 실질적 테스트가 수행되지 않습니다.

A. 스마트 기기에 강력한 보안 설정을 적용하세요.

B. 조직의 민감한 데이터에 대한 액세스 로그를 적시에 검토합니다.

C. 직원들에게 보안 절차를 공식적으로 승인하도록 요구합니다.

D. BYOD(Bring Your Own Device) 보안 절차에 사용 제한을 포함합니다.