A. 사고 대응 프로세스를 시작합니다.

B. 조직 전체의 위험 평가를 수행합니다.

C. 비준수 수준을 평가합니다.

D. 문제를 고위 경영진에게 보고합니다.

A. 배운 교훈을 포착하기 위해

B. 위협 환경의 변화를 식별하기 위해

C. 역할 및 책임 업데이트

D. 조직에 대한 위험을 정확하게 문서화하기 위해

A. 정상 업무 시간에는 테스트할 수 없습니다.

B. 기본 테넌트가 사용하지 않는 경우에만 사용 가능합니다.

C. 시험일을 미리 예약할 수 없습니다.

D. 사이트에서 중요한 애플리케이션을 테스트하는 데 비용 효율적이지 않습니다.

A. 사건을 식별합니다.

B. 사건을 격리합니다.

C. 사건의 근본 원인을 파악합니다.

D. 취약점 평가를 수행합니다.

A. 보호 비용은 감도에 비례합니다.

B. 매우 민감한 자산이 보호됩니다.

C. 제어 비용이 최소화됩니다.

D. 대응책은 위험에 비례합니다.