A. 표준을 준수하지 않을 경우의 위험과 결과 식별

B. 비교 가능한 조직의 보안 프로그램 벤치마킹

C. 포괄적인 보안 인식 및 교육 프로그램 구현

D. 경영진에게 사업 운영 보안에 대한 정보 제공

A. 피싱

B. 암호화된 비밀번호의 사전 공격 사용

C. 패킷 가로채기 및 비밀번호 보기

D. 과도한 수의 패킷으로 사이트를 범람시킵니다.

A. 전문적인 주의를 기울여 과제와 향후 감사를 수행합니다.

B. 경영진으로부터 구현에 대한 승인을 받으십시오.

C. 독립성 문제로 인해 거부합니다.

D. 감사 관리에 이해 상충을 전달합니다.

A. 디지털 서명은 발신자가 발신자의 개인 키로 메시지를 암호화하여 메시지 무결성을 증명하는 데 사용됩니다. 데이터를 수신하면 수신자는 발신자의 공개 키를 사용하여 데이터를 복호화할 수 있습니다.

B. 발신자는 수신자의 공개 키로 메시지를 암호화하여 메시지 무결성을 증명하는 디지털 서명을 생성합니다. 데이터를 수신하면 수신자는 수신자의 공개 키를 사용하여 데이터를 복호화할 수 있습니다.

C. 디지털 서명은 발신자가 메시지 무결성을 증명하기 위해 생성하는 것으로, 해싱 알고리즘을 사용하여 전체 메시지 내용으로부터 해시 값 또는 메시지 다이제스트를 생성합니다. 데이터를 수신하면 수신자는 독립적으로 해시 값 또는 메시지 다이제스트를 생성할 수 있습니다.

D. 발신자는 메시지 무결성을 증명하기 위해 발신자의 공개 키로 메시지를 암호화하여 디지털 서명을 생성합니다. 데이터를 수신하면 수신자는 수신자의 개인 키를 사용하여 데이터를 복호화할 수 있습니다.

A. 유사한 산업에서 IT가 비즈니스 전략에 미치는 영향을 측정하는 데 사용됩니다.

B. IT 위험이 비즈니스 목표 달성에 어떤 영향을 미치는지에 따라 표현됩니다.

C. IT 전략 달성에 있어 IT 통제의 효과를 측정합니다.

D. 비즈니스 목표와 관련된 IT 이니셔티브의 정량적 측정을 제공합니다.