A. 지원

B. 성능

C. 기밀 유지

D. 사용성

A. 아키텍처 검토 위원회의 의장은 CIO입니다.

B. IT 애플리케이션 소유자는 아키텍처 승인에 대한 전적인 책임을 갖습니다.

C. EA 프로그램은 IT와 관련되지 않은 프로젝트를 관리합니다.

D. 정보 보안 요구 사항은 EA 프로그램에서 검토됩니다.

A. 손상된 시스템이 완벽하게 작동하는지 확인하세요.

B. 피해를 최소화하는 데 집중하세요

C. 사건을 문서화하세요

D. 영향을 받은 시스템을 제거하고 복원합니다.

A. IT 전략은 사업 계획보다 먼저 개발되었습니다.

B. IT 전략을 지원하기 위한 비즈니스 영향 분석(BIA)이 수행되지 않았습니다.

C. IT 전략은 현재 IT 역량을 기반으로 개발되었습니다.

D. 정보 보안은 IT 전략 계획의 핵심 목표로 포함되지 않았습니다.

A. 프로덕션에 출시하기 전에 프로젝트가 인증을 거치도록 요구

B. 보안 전문성을 제공할 수 있는 프로젝트 팀 구성원 포함

C. 기존의 폭포수형 소프트웨어 개발 수명 주기(SDLC) 기술로의 복귀

D. 보안 제어 요구 사항 문서화 및 내부 감사 승인 획득