A. 알 수 없는 악성 소프트웨어 설치

B. 직원이 민감한 정보를 기기에 다운로드하는 행위

C. 손상된 데이터 파일을 이메일을 통해 외부 당사자에게 전송하는 행위

D. 조직 시스템에서 실행되는 악성 프로그램

A. 선임 IS 감사 담당자가 프로젝트를 관리하고 IS 감사 관리자가 최종 검토를 수행하도록 합니다.

B. 적절한 경험을 가진 사람이 아무도 없으므로 감사를 관리하십시오.

C. IT 프로젝트 관리 경험이 부족함에도 불구하고 해당 업무를 다른 감사 관리자에게 이관합니다.

D. 감사 업무를 독립적이고 자격을 갖춘 기관에 아웃소싱하십시오.

A. 서버 로그 출력

B. 데이터베이스 로그

C. 파일 서버 로그

D. 애플리케이션 로그

A. 조직의 사업 연속성 계획(BCP)을 검토하십시오.

B. 조직이 로그 파일을 기록하는지 확인합니다.

C. 데이터 손실 방지(DLP) 솔루션이 구현되었는지 확인합니다.

D. 조직의 독점 정보가 적절하게 표시되었는지 검토하십시오.

A. IT 보안 담당자는 과도한 시스템 권한을 정기적으로 취소해야 합니다.

B. 라인 관리자는 접근 권한을 정기적으로 검토하고 수정 요청을 해야 합니다.

C. 인사부(HR)는 퇴사한 직원의 접근 권한을 삭제해야 합니다.

D. 시스템 관리자는 할당된 권한의 일관성을 보장해야 합니다.