A. 위험 평가를 수행하고 결과에 따라 허용하거나 허용하지 않습니다.

B. 잔여 위험이 허용되는 경우에만 위험 평가 및 구현을 권장합니다.

C. 회사 정책에 위배되므로 시행하지 않을 것을 권고합니다.

D. 현재 정책의 수정을 권장합니다.

A. 내부감사부서에서 정보보호 프로그램을 감사함

B. 모든 프로젝트의 타당성 단계에서 정보 보안을 고려합니다. I 비즈니스 영향 분석을 수행합니다.

C. 최고경영자가 정보보호 프로그램을 검토하고 승인합니다.

D. 정보 보안 거버넌스 위원회에는 주요 비즈니스 영역의 대표가 포함됩니다.

A. 운영위원회 리더십은 순환에 의해 선출된다.

B. 주요 조직 단위 간에 입력을 얻고 합의를 얻습니다.

C. 사업 전략이 주기적으로 업데이트됩니다.

D. 절차 및 기준은 모든 부서장이 승인합니다.

A. 구현된 제어의 비용-편익 분석 시작

B. 비즈니스 영향 분석(BIA) 수행

C. 위험 등록부 검토

D. 위험 평가 수행

A. 레거시 애플리케이션 지원

B. 여러 사용자 저장소 지원

C. 인사정책 준수

D. 최종 사용자 승인 획득