A. 허용된 위험이 있는 영역만 포함하는 감사 범위로 감사를 반복합니다.

B. 문제 해결을 위해 최고 감사 책임자에게 문제 보고

C. 수용된 위험을 완화하기 위한 새로운 시정 조치 권장

D. 경영진의 결정이 내려진 이후 조치를 취하지 않음

A. 투자 수익률(ROI)을 계산합니다.

B. 이해 관계자를 인터뷰합니다.

C. 획득가치분석(EVA)을 수행합니다.

D. 최종 사용자를 조사합니다.

A. 비개인 출입 카드를 청소 직원에게 제공하며, 청소 직원은 로그인 시트를 사용하지만 신분 증명서를 제시하지 않습니다.

B. 출입카드에 분실한 카드를 쉽게 반납할 수 있도록 기관명과 주소를 표기하지 않습니다.

C. 카드 발급 및 권한 관리가 부서별로 이루어지기 때문에 신규 카드에 대한 불필요한 리드 타임이 발생합니다.

D. 카드 프로그래밍에 사용되는 컴퓨터 시스템은 시스템 장애가 발생한 경우 3주 후에만 교체할 수 있습니다.

A. 작성된 백업 정책을 사용할 수 없습니다.

B. 서비스 수준이 달성되지 않음

C. 백업 실패가 적시에 해결되지 않습니다.

D. 연결 문제로 인해 복원 프로세스가 느립니다.

A. 테스트 절차

B. 노출 범위

C. 장비 제공

D. 감사 권한