A. 보안 인식

B. 국제 표준

C. 기업 정책

D. 예측 가능한 작업.

A. 준수 요구 사항과의 일치.

B. 비즈니스 위험 회피

C. 비즈니스 목표와의 연계.

D. 정보에 입각한 의사 결정.

A. 조직의 집행 위원회에서 검토하고 승인한 보안 전략입니다.

B. 조직의 이사회에는 전담 정보 보안 전문가가 포함됩니다.

C. 프로젝트 관리자는 매년 정보 보안 인식 교육을 받습니다.

D. 보안정책을 최고정보책임자(CIO)가 검토하고 승인합니다.

A. 보안 전략 및 프로그램의 공식화

B. 직원을 위한 인식 프로그램 개발

C. 보안 프로세스의 최신 문서 확인

D. 보안운영팀 내 프로세스 수립

A. 데이터베이스 스키마 재구성

B. 데이터베이스에 대한 참조 무결성 적용

C. 코드 검토 수행

D. 네트워크 침투 테스트 수행