A. 고위 경영진의 동의.

B. 위협 감소.

C. 규정 준수.

D. 적절한 컨트롤 선택.

A. 비밀번호 구성 요건

B. 불이행의 결과

C. 보안 모니터링 전략

D. 감사 추적 검토 요구 사항

A. 침입 탐지 시스템을 활용합니다.

B. 최소한의 보안 기준을 설정합니다.

C. 공급업체 권장 설정을 구현합니다.

D. 주기적으로 침투 테스트를 수행합니다.

A. 데이터베이스 관리자(DBA)

B. 재무 부서 관리

C. 정보보안담당자

D. IT 부서 관리

A. 기본 필수 검토 및 예외 승인은 고유한 위험입니다.

B. 잔여 위험에 대한 필수 검토 및 예외 승인을 기반으로 합니다.

C. 운영위원회가 예외 요청을 검토하도록 요구

D. 사용자가 허용 가능한 사용 정책을 승인하도록 요구합니다.