A. 동적 분석 보안 테스트(DAST)

B. 대화형 애플리케이션 보안 테스트(IAST)

C. 정적 분석 보안 테스트(SAST)

D. 런타임 애플리케이션 자체 보호(RASP)

A. 무단 접근을 허용할 수 있는 취약점을 식별하기 위해 침투 테스트를 수행합니다.

B. 사용자 로그인 인터페이스 및 사용자 인증 메커니즘에 대한 사용자 수용 테스트(UAT)를 수행합니다.

C. 보안 사고 및 이벤트 관리(SIEM) 솔루션 로그를 검토합니다.

D. 두 시스템 환경 모두에서 방화벽 구성 및 규칙을 검토합니다.

A. 전송 계층 보안(TLS)

B. 메시지 인증 코드

C. 공개 키 인프라(PKI)

D. 데이터 암호화 표준(DES)

A. 펌웨어가 현재 보안 요구 사항을 준수하는지 확인합니다.

B. 네트워크 다이어그램을 정기적으로 검토하고 업데이트합니다.

C. 기본 비밀번호 변경

D. 네트워크 트래픽 로깅 및 모니터링

A. 추가 처리 비용 발생 가능성

B. 기밀 유지를 위해 테스트 데이터를 변경해야 할 필요성

C. 테스트 데이터와 운영 데이터를 분리해야 할 필요성

D. 시스템 환경에 대한 광범위한 지식의 필요성