A. 중복 고객 생성을 시도합니다.

B. 인증된 소프트웨어와 소스 코드를 비교합니다.

C. 컴퓨터 지원 감사 기술(CAAT)을 구현합니다.

D. 정렬된 고객 목록에서 중복이 있는지 검토합니다.

A. 경영진에서 제공하는 사용자 프로비저닝 프로세스를 따른 모든 사용자

B. 최종 감사 보고서가 발행된 후 프로비저닝된 모든 사용자

C. 결과가 원래 식별된 후 프로비저닝된 모든 사용자

D. 경영진이 감사 문제를 해결한 후 프로비저닝된 모든 사용자

A. 네트워크에서 패치되지 않은 장치를 제거합니다.

B. 사용 가능한 패치를 자동으로 적용하도록 서버 구성

C. 사용 가능한 패치 적용 및 주기적인 모니터링 지속

D. 적절한 패치를 테스트하고 적용하는 프로세스 구현

A. 프로젝트의 초기 계획 단계 동안.

B. 초기 계획이 완료된 후 작업이 시작되기 전.

C. 작업 단계 전반에 걸쳐 위험 및 노출을 기반으로 합니다.

D. 모든 위험과 노출이 식별되고 IS 감사인이 적절한 제어를 권장한 후에만 가능합니다.

A. DBA 액세스를 일반적인 관행으로 받아들입니다.

B. DBA 기능과 관련된 컨트롤을 평가합니다.

C. 프로덕션 데이터에 대한 DBA 액세스를 즉시 철회할 것을 권장합니다.

D. DBA가 승인한 사용자 액세스 권한을 검토합니다.