A. 법률 및 규정 준수 요구 사항

B. 고객 계약

C. 데이터 분류

D. 조직의 정책 및 절차

A. 변경 관리 프로세스가 공식적으로 문서화되지 않았습니다.

B. 이전 시스템 및 데이터의 백업은 온라인에서 사용할 수 없습니다.

C. 변환 중 승인되지 않은 데이터 수정이 발생했습니다.

D. 데이터 변환은 수동 프로세스를 사용하여 수행되었습니다.

A. 공격을 용이하게 하는 보안 취약점은 확인되지 않았습니다.

B. 공격은 침입 탐지 시스템(IDS)에 의해 자동으로 차단되지 않았습니다.

C. 공격을 시작한 사람을 추적할 수 없습니다.

D. 적절한 응답 문서가 유지되지 않았습니다.

A. 업무 분리 문서를 검토하세요.

B. 로드 밸런서 구성을 확인하세요.

C. 클라우드 기반 백업을 사용하는 것이 좋습니다.

D. 백업이 적시에 실행되었는지 확인하기 위해 로그를 검사합니다.

A. 내부 감사원은 감사를 시작하기 전에 감사 계획과 통제 테스트 계획을 경영진과 공유합니다.

B. 내부 감사원은 내부 감사에서 발견된 통제 격차를 해소하기 위한 시정 계획을 설계합니다.

C. 내부 감사원은 개발 중인 시스템에 대한 적절한 통제를 권장합니다.

D. 내부 감사원은 IT 운영위원회 회의에 참석합니다.