A. 모든 변경 사항이 적용되었는지 검토

B. 유지보수 매뉴얼에 대한 연례 검토 절차가 있는지 여부 확인

C. 운영 개선 사항의 일부로 다단계 인증(MFA)이 배포되었는지 확인

D. 기준선이 설정되었는지 확인

A. 시스템 관리자는 할당된 권한의 일관성을 보장해야 합니다.

B. IT 보안 담당자는 과도한 시스템 권한을 정기적으로 취소해야 합니다.

C. 인사부(HR)는 퇴사한 직원의 접근 권한을 삭제해야 합니다.

D. 라인 관리자는 접근 권한을 정기적으로 검토하고 수정 요청을 해야 합니다.

A. 최종 사용자 목록을 검토하고 권한 부여 여부를 평가합니다.

B. 이러한 통제 프로세스상의 약점을 고위 경영진에게 보고하십시오.

C. 이 면제에 대한 경영진의 승인을 확인하십시오.

D. 이 면제에 대해 IT 부서로부터 구두 확인을 받으십시오.

A. 이전 감사 결과

B. 위험 평가 결과

C. 회사 네트워크에 연결할 개인 기기 목록

D. BYOD 허용 사용자 관련 내용을 포함한 정책

A. 결과는 오류 항목의 빈도로 표시됩니다.

B. 컴퓨터 리소스가 부족할 때 수동으로 쉽게 적용할 수 있습니다.

C. 고가치 인구 항목은 분리되어 별도로 감사됩니다.

D. 이는 모집단에서 물질적 항목을 선택할 가능성을 높입니다.