A. 고위 경영진에게 알립니다.

B. 비즈니스 영향 평가를 업데이트합니다.

C. 비즈니스 연속성 계획(BCP)을 활성화합니다.

D. 영향을 받는 자산의 가치에 따라 사건을 분류합니다.

A. 보안 기준

B. 보안 검색

C. 보안 코드 검토

D. 침투 테스트

A. 미래의 예방 통제 비용을 줄입니다.

B. 고위 경영진에게 보고하기 위한 메트릭을 제공합니다.

C. 잠재적인 개선 영역에 대해 학습합니다.

D. 서비스 수준 계약(SLA) 준수 여부를 확인합니다.

A. 보호 비용은 감도에 비례합니다.

B. 매우 민감한 자산이 보호됩니다.

C. 제어 비용이 최소화됩니다.

D. 대응책은 위험에 비례합니다.

A. 고객의 보안 정책을 검토합니다.

B. 각 시스템 및 애플리케이션에 대한 액세스 제어 요구 사항을 개발합니다.

C. 위험 평가 수행 10 보안 위험 및 완화 제어를 결정합니다.

D. 싱글 사인온 또는 페더레이션 액세스를 설계합니다.