A. 오프사이트 백업 파일로 테스트

B. 백업 데이터 센터에서 테스트

C. 핵심인력 참여도 평가

A. 확립된 보안 지표의 달성

B. 고위 경영진의 보안 프로그램 승인

C. 국제적으로 인정된 보안 표준의 활용

D. 종합적인 보안의식 프로그램 시행

A. 식별된 위험이 완화되었는지 확인하는 후속 절차의 여부

B. 위험이 조직의 위험 선호도 내에 있는지 경영진이 결정했는지 여부

C. 피감사인이 후속 조치를 위해 충분한 시간을 할당했는지 여부

D. 조직에 문제를 해결할 수 있는 충분한 자금이 있는지 여부

A. 엔터프라이즈 아키텍처를 정의할 때 이해 관계자의 관심사를 고려하십시오.

B. 엔터프라이즈 아키텍처의 일부로 보안 보기를 문서화합니다.

C. IT 구현에 대한 필수 구현 후 검토를 수행합니다.

D. 변경 자문 위원회의 일부로 엔터프라이즈 아키텍처 검토를 수행합니다.

A. 주요 비즈니스 프로세스 목록

B. 비즈니스 데이터베이스 복제 빈도

C. 시스템 복구 시간 목표(RTO)

D. 시스템 복구 매뉴얼 및 문서