A. 조직이 새로운 표준을 채택함으로써 이익을 얻을 수 있는지 여부를 결정합니다.

B. 규정에 대한 표준의 적용에 대해 법률 고문과 상의하십시오.

C. 새로운 표준에 대한 업계 동료들의 반응을 검토합니다.

D. 새로운 표준과 기존 관행 간의 격차 분석을 수행합니다.

A. 정보 보안 정책을 작성합니다.

B. 교육 및 인식 프로그램 검토.

C. 프로그램의 전략적 방향을 설정합니다.

D. 준수 감사.

A. 연간 회사 외부 감사 결과 검토

B. 국제적으로 승인된 통제 채택

C. 불이행 시 엄정한 징계조치 시행

D. 리스크 관리 프로세스 활용

A. 정보보안 의식 고취를 위한 관련 직원 교육 프로그램 설계

B. 공유 폴더에 대한 역할 기반 접근 권한 설정

C. 최종 사용자가 PC 매크로 프로그램을 개발하여 보낸 사람과 받는 사람 파일 내용을 비교합니다.

D. 공유 폴더 운영자가 사기 행위를 하지 않겠다는 서약서에 서명

A. 조직적 정렬 시연

B. 조직에 대한 위협 강조

C. 제어 결함 참조

D. 솔루션 비교 매트릭스 제시