A. 취약점 평가

B. 리스크 거버넌스 프레임워크

C. 클라우드 보안 전략

D. 위험성 평가

A. 권한 변경 처리

B. 정보에 대한 접근 승인

C. 사용자 액세스 감사 수행

D. 데이터 프라이버시 영향 평가 수행

A. 대체 프로세스는 변경 사항이 적용되기 전에 주말에 테스트됩니다.

B. 개발 관리자가 프로그램을 프로덕션으로 마이그레이션합니다.

C. 프로그램 버전을 비교하기 위해 자동화된 프로세스가 아닌 수동 프로세스가 사용됩니다.

D. 예정된 시스템 변경 사항을 사용자에게 알리지 않습니다.

A. 보호가 필요한 중요 정보 자원.

B. 전체 조직에 대한 보안 정책입니다.

C. 구현해야 하는 최소 허용 보안.

D. 필요한 물리적 및 논리적 액세스 제어.

A. 취약점 스캔

B. 침투 테스트

C. 코드 리뷰

D. 보안 감사