A. 새로운 최고 기술 책임자를 고용했습니다.

B. 주요 업무용 애플리케이션이 업그레이드되었습니다.

C. 경영진이 새로운 기술을 구현하기로 결정했습니다.

D. 최근 침투 테스트에서 통제 취약점이 드러났습니다.

A. DoS(Denial of Service) 공격에 대응하여 들어오는 트래픽을 우회

B. 외부에서 내부 네트워크로 진입하기 전에 네트워크 트래픽 필터링

C. 인바운드 네트워크 트래픽에 바이러스 검사

D. 인바운드 네트워크 트래픽 로깅

A. 업계 표준 및 트렌드에 부합하도록 보장

B. 조직의 규제 및 법적 요구 사항을 준수하기 위해

C. 위험 관리와 조직 목표 간의 연계를 용이하게 하기 위해

D. 위험 관리 및 완화를 위한 적절한 자금 확보

A. 너무 작아서 측정할 수 없는 수준.

B. 이익이 비용을 초과하는 시점.

C. 조직이 수용하고자 하는 수준.

D. 현재 자본 비용과 동일한 수익률.

A. 모든 자산 유형에 대해 동일한 적용 범위를 제공합니다.

B. 유사한 조직의 벤치마킹 데이터를 사용합니다.

C. 금전적 가치와 손실 가능성을 모두 고려합니다.

D. 주로 위협 및 최근 비즈니스 손실에 중점을 둡니다.