A. 재해 복구 절차에 대한 복구 지점 목표(RPO)를 설정하려면

B. 정보 저장 및 보호와 관련된 책임을 제한하기 위해

C. 조직 내 데이터 처리를 위한 비즈니스 목표를 문서화합니다.

D. IT 외부에서 데이터 보호에 대한 책임과 소유권을 할당합니다.

A. 공급업체와의 서비스 수준 계약(SLA)을 모니터링합니다.

B. 감사권 조항을 적용합니다.

C. 공급업체에 5분 이상 지속되는 중단을 보고하도록 요구합니다.

D. 공급업체와 정기적인 성능 논의에 동의합니다.

A. 규제 위반 증가

B. 처리 무결성 부족

C. 운영 사고 증가

D. 비밀번호 보호 기능 부족

A. 비상 상황 시 자원 할당.

B. 시스템 테스트 빈도.

C. IS 정책 및 절차의 차이점.

D. 하드웨어와 소프트웨어 호환성 유지.

A. IT 관련 위험 이벤트의 근본 원인과 얻은 교훈을 문서화합니다.

B. 잠재적인 IT 위험에 대한 인벤토리가 유지되고 보고되도록 보장합니다.

C. IT 위험 관련 통제에 대한 내부 감사 테스트를 용이하게 하기 위해

D. IT 위험 완화 노력에 적절한 자금이 확보되도록 합니다.