A. 이 정보를 사용하여 공격을 시작합니다.

B. 보안 경고를 전달합니다.

C. 개별 솔루션을 구현합니다.

D. 위협을 이해하지 못함.

A. 평가가 이해관계자에게 충분한 확신을 제공하지 못할 수 있습니다.

B. 운영 경영진과 고위 경영진 간의 커뮤니케이션이 효과적이지 않을 수 있습니다.

C. 직원들이 통제에 대한 인식이 부족할 수 있습니다.

D. 통제가 객관적으로 평가되지 않을 수 있습니다.

A. 조직에서 인벤토리 데이터에 대한 공식적인 재인증 프로세스를 설정하지 않았습니다.

B. 인벤토리에는 모든 IT 애플리케이션에 대한 공식적인 위험 순위가 포함되어 있지 않습니다.

C. 재고 데이터는 회사 인트라넷에서 사용 가능하고 다운로드 가능

D. 애플리케이션 소유자 및 연락처 정보 필드는 필수 입력 사항이 아닙니다.

A. IS 직원과 최종 사용자 간의 업무 분리를 달성합니다.

B. 개발 환경에 대한 IS 직원의 액세스 권한을 제한합니다.

C. 프로그램 변경에 대한 제어를 제공합니다.

D. 효율적인 시스템 변경 관리를 위한 기반을 제공합니다.