A. 통제가 부적절하다는 결론.

B. 실질적인 테스트를 포함하도록 범위를 확장합니다.

C. 이전 감사에 대한 의존도를 높입니다.

D. 감사를 중단합니다.

A. 업무 중단 또는 재해의 위험 및 영향 이전

B. 비즈니스 중단 또는 재해의 위험 및 영향을 완화하거나 줄입니다.

C. 비즈니스의 위험과 영향을 수용

D. 비즈니스 중단 또는 재해의 위험 및 영향 제거

A. 명명 규칙 개발

B. 분석기법 확립

C. 심사절차 수정

D. 업무 기능을 위한 프로그램 변경

A. 사용 빈도에 따른 데이터 파일 접근 제한

B. 데이터 분류 정책을 준수하기 위해 사용자의 정식 동의 얻기

C. 스크립팅된 액세스 제어 목록을 사용하여 서버에 대한 무단 액세스 방지

D. 데이터 소유자가 결정한 액세스 제어 적용

A. 기존 애플리케이션이 현재 요구 사항을 충족하므로 계속 사용

B. 기존 코드를 사용하여 애플리케이션을 지원할 유지 관리 계획을 준비합니다.

C. 에스크로 버전을 최신 상태로 유지

D. 비즈니스 리스크 파악을 위한 분석 수행