A. 자산 분류

B. 위협 및 취약성 평가

C. 비즈니스 영향 분석 검토

D. 위험 허용 범위 결정

A. 오픈 소스 도구를 사용하지 마십시오.

B. 프로덕션 서버에만 집중

C. 공격에 대한 선형 프로세스를 따릅니다.

D. 생산 프로세스를 중단하지 마십시오

A. 발견된 각 보안 결함을 수정하는 평균 시간

B. 코드를 프로덕션으로 릴리스하는 데 걸리는 평균 시간

C. 코드 천 줄당 탐지된 보안 결함 수

D. 개발과 생산에서 발견된 보안 결함의 수

A. 최고 경영진의 관점을 제시합니다.

B. 특정 익스플로잇에 대한 세부 정보를 제공합니다.

C. 특정 그룹 및 역할을 지정합니다.

D. 보안 부서 절차를 촉진합니다.

A. 전략적 정렬

B. 위협 감소

C. 위험 제거

D. 비용 절감