A. 시스템 응답 시간.

B. 등록 시간.

C. 입력 파일 크기.

D. 오수락률.

A. 규제 위험 노출은 실제 상황이 발생하기 전에 식별할 수 있습니다.

B. 보안 침해 사고는 초기 단계에서 식별할 수 있습니다.

C. IT 규정 준수 프로세스를 업데이트할 때 필요한 검토가 줄었습니다.

D. 외부 이해관계자에 대한 프로세스 책임이 개선되었습니다.

A. 보상 제어 구현을 확인하세요.

B. 관찰 결과를 반영하여 기업 위험 등록부를 업데이트합니다.

C. 합의된 계획을 준수하지 않는 사항을 문서화합니다.

D. 위험 수용 프로세스 준수 여부를 확인합니다.

A. 등록 기관(RA).

B. 인증 기관(CA)을 발급합니다.

C. 주체 CA.

D. 정책 관리 권한.

A. 해지된 사용자의 접근 권한에 대한 실질적인 테스트를 수행합니다.

B. 해지된 사용자의 계정 활동을 검토합니다.

C. 애플리케이션 소유자에게 위험을 전달합니다.

D. IT 일반 통제가 효과적이지 않다는 결론을 내립니다.