A. 비즈니스 크리티컬 정보에 중점을 둡니다.

B. 소유자가 통제 위험을 관리하도록 지원합니다.

C. 네트워크 침입 탐지에 중점을 둡니다.

D. 모든 보안 위반을 기록합니다.

A. 조직의 위험 감수성

B. 사건을 억제하고 해결하는 데 드는 비용

C. 영향을 받는 리소스의 중요

D. 주주 가치에 대한 단기적 영향

A. 정보보안 의식 고취를 위한 관련 직원 교육 프로그램 설계

B. 공유 폴더에 대한 역할 기반 접근 권한 설정

C. 최종 사용자가 PC 매크로 프로그램을 개발하여 보낸 사람과 받는 사람 파일 내용을 비교합니다.

D. 공유 폴더 운영자가 사기 행위를 하지 않겠다는 서약서에 서명

A. 패치 관리 스캔을 실행하여 각 시스템에서 누락된 패치를 검색합니다.

B. 비즈니스 운영이 중단되지 않도록 회귀 테스트 계획을 작성합니다.

C. 누락된 모든 패치를 상호 참조하여 각 패치가 도입된 날짜를 설정합니다.

D. 패치 구현의 우선 순위를 지정하기 위한 위험 기반 평가 프로세스를 설정합니다.

A. 전체 코드 줄에 대해 변경된 코드 줄의 비율이 높음

B. 월간 변경 요청의 큰 비율 감소

C. 승인 후 추가 기능을 포함하는 변경 비율

D. 적은 수의 변경 요청