A. 위험 전가

B. 위험 감소

C. 위험 완화

D. 위험 수용

A. 평가 결과가 경쟁사 대비 프로세스 성숙도 벤치마크를 초과했습니다.

B. 프로세스는 내재된 비즈니스 위험을 완화하는 것을 보여줍니다.

C. 프로세스 성숙도가 프로세스 최적화의 최고 단계에 도달했습니다.

D. 평가 결과가 정의된 비즈니스 목표와 일치합니다.

A. 조직에서 시행 중인 현재 보안 관행을 파악하고 평가합니다.

B. 문서 부족에 대한 보완 통제 방안을 파악합니다.

C. 정보 보안 관리팀이 보안 절차를 준비하도록 지원합니다.

D. 보안 사고 로그 및 관련 지표를 검토합니다.

A. 고위 경영진에 대한 보고의 적절성

B. 프로세스 문서에 대한 버전 관리 부족

C. 재설계된 프로세스의 제어 장치의 적절성

D. 주요 운영 부문을 평가하는 데 사용되는 지표

A. BIA는 경영진의 승인을 받지 못했습니다.

B. 시스템 중요도 정보는 IT 관리자만 제공했습니다.

C. 대면 인터뷰 대신 설문지를 사용하여 정보를 수집했습니다.

D. 생물의사변호사조사(BIA)를 완료하기 전에 위험 평가가 수행되지 않았습니다.