A. 보안 평가 및 격차 분석 수행

B. 정보보안의식 교육 실시

C. 비즈니스 영향 분석(BIA) 수행

D. 보안 요구 사항을 프로세스와 통합

A. 서버를 종료하고 전원을 끕니다.

B. 서버의 하드디스크를 즉시 복제합니다.

C. 네트워크에서 서버를 분리합니다.

D. 데이터베이스 로그 파일을 보호된 서버에 복사합니다.

A. 위험 평가를 수행하고 결과에 따라 허용하거나 허용하지 않습니다.

B. 잔여 위험이 허용되는 경우에만 위험 평가 및 구현을 권장합니다.

C. 회사 정책에 위배되므로 시행하지 않을 것을 권고합니다.

D. 현재 정책의 수정을 권장합니다.

A. 취약점을 수정합니다.

B. 결과에 대한 책임을 할당합니다.

C. 운영위원회에 보고한다.

D. 위험 프로필에 대한 영향을 결정합니다.

A. 고정 IP 주소 지정

B. 네트워크 주소 변환

C. 임시 직원에 대한 배경 조사

D. 시스템 접근 로그의 보안 및 분석