A. 기업에 대한 위험에 대한 경영자의 결정을 수용

B. 회사에 대한 위해성에 대한 정보보호책임자의 결정에 대한 수락

C. 최종 입력을 위해 경영진과 평가 검토

D. 불일치를 해결하기 위해 새로운 위험 평가 및 BIA가 필요합니다.

A. 정보 보안을 조직의 행동 강령에 통합

B. 허용 가능한 사용 정책으로 보안 책임 전달

C. 성과 인센티브와 함께 보안 의식 교육 실시

D. 위반 시 징계 조치될 것임을 사용자에게 경고

A. 전체 위험을 수량화합니다.

B. 잔류 위험을 최소화합니다.

C. 고유한 위험을 제거합니다.

D. 모든 연간 예상 손실(ALE)의 합계를 최대화합니다.

A. 비즈니스 목표와 관련하여 프로젝트의 가치를 설정합니다.

B. 포괄적인 보안 통제가 식별되도록 합니다.

C. 규정 준수와 관련하여 프로젝트의 가치를 설정합니다.

D. 관련 비즈니스 당사자가 프로젝트에 참여하도록 합니다.

A. 연결을 요청하는 제3자 평가

B. 재해복구계획의 적정성 평가

C. 정보보호 정책 최종 승인

D. 물리적 보안 통제 준수 모니터링