A. 경영진과의 논의

B. 조직도 검토

C. 관찰 및 인터뷰

D. 사용자 접근 권한 테스트

A. 향후 개선 사항을 요청하는 헬프 데스크 호출

B. 최종 사용자 운영 매뉴얼에 필요한 업데이트

C. 서비스 제공에 영향을 미치는 운영 오류

D. 새로운 서비스 추가를 위해 승인된 변경 요청

A. 절차가 모범 사례와 일치하지 않을 수 있습니다.

B. 접근 권한이 적시에 제거되지 않을 수 있습니다.

C. 인사(HR) 기록이 시스템 액세스와 일치하지 않을 수 있습니다.

D. 무단 접근을 식별할 수 없습니다.

A. 법의학팀 배정

B. 사고로부터 적시에 복구하는 능력

C. 정의된 사고 후 검토 절차 준수

D. 사건 정보를 적시에 입수하는 능력

A. 정보 보안이 IT 전략과 일치하는지 확인합니다.

B. 고위 경영진에게 주기적으로 IT 균형 성과표를 제공합니다.

C. 정보 보안 예산 요청을 조직 목표에 맞춥니다.

D. 정보 보안 노력이 비즈니스 목표를 지원하는지 확인합니다.