A. 감사 계획에 정의된 감사 주기

B. 경영진의 실행 계획의 복잡성

C. 경영진의 권고

D. 이전 감사 결과에서 나타난 잔여 위험

A. 합의된 기준을 사용하여 주기적인 현장 평가를 실시합니다.

B. 공급업체와 서비스 수준 계약(SLA)을 정기적으로 검토하십시오.

C. 공급업체의 IT 시스템에 대한 사전 예고 없는 취약점 평가를 실시합니다.

D. 공급업체의 자체 통제 평가(CSA)에 대한 증거를 확보하십시오.

A. 알 수 없는 악성 소프트웨어가 설치되었습니다.

B. 조직 시스템에서 실행되는 악성 프로그램.

C. 직원이 민감한 정보를 기기에 다운로드하는 행위.

D. 손상된 데이터 파일을 이메일을 통해 외부 당사자에게 전송하는 행위.

A. 감사 위험

B. 위험 고려

C. 이전 감사 평가

D. 사업 전략

A. 지속적인 개선 노력의 효과를 평가하기 위해

B. 사고 대응 지표를 업계 벤치마크와 비교하기 위해

C. 공격자가 심어놓은 숨겨진 백도어를 식별하기 위해 해당 사건을 재분석합니다.

D. 향후 보안 침해에 대한 네트워크 방화벽의 효과를 평가하기 위해