A. 확립된 벤치마크에 대해 자동 스캔을 구현합니다.

B. 구성 변경 사항을 기록하기 위해 별도의 변경 사항 추적 시스템을 구현합니다.

C. 확립된 벤치마크의 사용을 요구하는 정책을 개발합니다.

D. 비준수 구성을 감지하기 위해 정기적인 감사를 수행합니다.

A. 서비스 수준 계약(SLA)

B. 감사권 조항

C. 침입탐지시스템(IDS) 서비스

D. 스팸 필터링 서비스

A. 고위 간부들과의 인터뷰

B. 균형 성과표

C. 보안 프로세스 준수의 예

D. 사고 보고 시스템

A. 소프트웨어 에스크로는 계약서에 명시되어 있지 않습니다.

B. 계약에는 보안 개발 관행에 대한 요구 사항이 없습니다.

C. 모바일 앱의 프로그래머는 모두 해외 계약자입니다.

D. 배포 후 SLA가 명확하게 정의되지 않습니다.

A. 비즈니스 사용자 바이인

B. 비즈니스 기능과의 통합

C. 보안 자원의 최적 사용

D. 정책 수 감소