A. 외주업체의 대응 계획을 따릅니다.

B. 기관의 대응 방안을 참조하십시오.

C. 개인정보 침해 사실을 외부업체에 알립니다.

D. 해당 법 집행 기관에 알립니다.

A. 정보 보안 정책을 작성합니다.

B. 교육 및 인식 프로그램 검토.

C. 프로그램의 전략적 방향을 설정합니다.

D. 준수 감사.

A. 관리 유틸리티에 대한 무단 액세스

B. 생산 시스템에 미치는 영향

C. 침투 테스트 팀의 범위 이탈

D. 운영 직원에 대한 오탐지 경보

A. 사업부가 위험 평가에 참여하고,

B. 평가를 주기적으로 반복

C. 위험 평가는 제3자에 의해 수행됩니다.

D. 위험 성향이 장기간 지속되는 위험

A. 데이터 기밀성을 제공합니다.

B. 데이터 파일의 무결성 확인

C. 이메일 메시지의 데이터 유효성 확인

D. 민감한 데이터 파일 암호화