A. 성과 목표에 대한 진행 상황은 정기적으로 이사회에 보고됩니다.

B. 성능 목표는 일반적으로 수용되는 프레임워크에 맞춰져 있습니다.

C. 서비스 문제의 근본 원인 분석은 성과 목표를 개발하는 데 사용됩니다.

D. 경영진은 성과 목표 달성에 대한 책임을 수용합니다.

A. 하드웨어 구성.

B. 접근 제어 소프트웨어.

C. 지적 재산권의 소유권.

D. 애플리케이션 개발 방법론.

A. IT 관리자에게 변경 사항을 롤백하고 감사를 계속할 것을 권장합니다.

B. 적절한 UAT가 수행될 때까지 감사를 연기합니다.

C. 변경 사항이 재무 데이터에 영향을 미치지 않는지 확인하기 위해 구현 후 테스트를 수행합니다.

D. 적절한 테스트 없이 변경 사항을 구현할 경우 발생할 수 있는 위험을 설명하고 결과를 문서화합니다.

A. 특권 액세스 검토

B. 최소 권한 액세스

C. 다중 인증 요소

D. 업무 분리

A. 비즈니스 위험을 식별하는 데 도움이 됩니다.

B. 비즈니스 및 IT 운영 프로세스의 효율성을 향상시킵니다.

C. 더욱 엄격한 통제에 대한 찬성이 높아집니다.

D. 외부 및 내부 감사원의 업무 부담을 줄여줍니다.