A. 일부 활동의 실제 시작 시간은 원래 예정보다 늦었습니다.

B. 중요 경로에 정의된 작업에 리소스가 할당되지 않았습니다.

C. 프로젝트 관리자에게 정식 자격증이 없습니다.

D. 모든 프로젝트 제품에 대한 이정표가 정의되지 않았습니다.

A. 내부 감사 샘플링 방법론을 검토하세요.

B. 통제 자체 평가(CSA) 결과를 검토합니다.

C. 모든 향후 감사에 사용자 종료 프로세스를 포함하세요.

D. 사용자 종료 프로세스 변경 사항을 검토합니다.

A. 비즈니스 전략이 IT 역량과 일치하지 않을 수 있습니다.

B. 비즈니스 전략에서 새로운 기술을 고려하지 않을 수도 있습니다.

C. IT 전략이 비즈니스 전략과 일치하지 않을 수 있습니다.

D. IT 전략적 목표는 기업에서 고려되지 않을 수 있습니다.

A. 침투 테스트

B. 애플리케이션 보안 테스트

C. 포렌식 감사

D. 서버 보안 감사

A. 온보딩 및 연간 보안 인식 프로그램을 유지하세요.

B. 사용자 워크스테이션에서 최신 버전의 바이러스 백신 소프트웨어가 실행되고 있는지 확인하세요.

C. 직무 설명에 보안 책임을 포함시키고 서명된 확인서를 요구하세요.

D. 엄격한 이메일 보안 게이트웨이 제어를 시행합니다.