A. 소프트웨어 개발자가 부적절한 기술을 채택할 수 있습니다.

B. 프로젝트 관리자는 조직의 위험 감수 수준을 초과하는 기술적 위험을 감수할 수 있습니다.

C. 기술 위험에 대한 주요 의사 결정 기관이 식별되지 않았습니다.

D. 조직의 보안 표준을 승인하는 명확한 기관이 없습니다.

A. 터널링

B. 암호화

C. 메시지 검증

D. 방화벽

A. 감사 대상자에게 권장 사항을 전부 다루도록 요구합니다.

B. 연간 위험 평가를 이에 따라 조정하세요.

C. 상위 경영진의 위험 수용 여부를 평가합니다.

D. 경영진의 위험 수용에 따라 감사 프로그램을 업데이트합니다.

A. 인터페이스에 적용된 암호화 표준이 모범 사례에 부합하는지 확인하세요.

B. 인터페이스 구성과 시스템 출력 예를 검사합니다.

C. 25일 샘플에 대해 두 시스템 간의 데이터 조정을 수행합니다.

D. 두 시스템에 대한 코드 검토를 수행하고 설계 문서를 검사합니다.

A. 형사 통제

B. 예방적 통제

C. 지시 제어

D. 교정 제어