A. 갭 분석

B. 감사 보고서

C. 위험 프로필

D. 위험 등록부

A. 메시지 암호화

B. 인증기관(CA)

C. 스테가노그래피

D. 메시지 다이제스트

A. 시스템 소유자와 인터뷰하세요.

B. 시스템에 내장된 의사결정 로직을 검토합니다.

C. 시스템의 목적과 기능을 이해합니다.

D. 시스템이 회사 정책을 준수하는지 확인합니다.

A. 시스템 관리자는 할당된 권한의 일관성을 보장해야 합니다.

B. IT 보안은 과도한 시스템 권한을 정기적으로 취소해야 합니다.

C. 인사부(HR)는 해고된 직원의 접근 권한을 삭제해야 합니다.

D. 라인 관리자는 정기적으로 액세스 권한을 검토하고 수정을 요청해야 합니다.

A. 최종 빌드 문서에 서명합니다.

B. 각 프로젝트 마감일을 준수하도록 보장합니다.

C. 개발된 시스템이 비즈니스 요구 사항을 충족하는지 확인하세요.

D. 정기적으로 프로젝트를 업데이트하고 감독합니다.