A. 지속적인 모니터링

B. 침투 테스트

C. 계층화된 보호

D. 이중 인증

A. 최종 사용자 보안 교육 후 완료한 지식 평가의 합격률

B. 헬프데스크에 보고된 보안 사고 건수

C. 보안 사고의 평균 해결 시간 추세

D. 맬웨어에 감염된 최종 사용자 컴퓨터 및 장치의 비율

A. 외부 컨설턴트를 초대하여 보안 전략을 수립합니다.

B. 모범 사례에 따라 예산을 할당합니다.

C. 유사한 조직을 벤치마킹합니다.

D. 높은 수준의 비즈니스 보안 요구 사항을 정의합니다.

A. 강력한 인증입니다.

B. IP 스푸핑 방지 필터링.

C. 네트워크 암호화 프로토콜.

D. 신뢰할 수 있는 장치의 액세스 목록입니다.

A. 교육 프로그램을 의무화하고 미준수에 대한 제재를 시행합니다.

B. 각 교육 세션 후에 정기적인 피싱 캠페인을 포함합니다.

C. 위험 평가를 수행하고 결과를 직원과 공유합니다.

D. 발견 사항을 권장 사항과 함께 고위 경영진에게 보고합니다.