A. 이러한 위험이 발생하지 않도록 충분한 보호 장치가 있습니다.

B. 필요한 대책이 너무 복잡하여 배포할 수 없습니다.

C. 대책 비용이 자산 가치와 잠재적 손실보다 큽니다.

D. 위험 발생 가능성을 알 수 없음.

A. 정보보안 인력 요건

B. 현재 상태 및 원하는 미래 상태

C. IT 자본 투자 요건

D. 정보 보안 사명 선언문

A. 고위 경영진과 위험에 대해 논의합니다.

B. 취약점을 식별하기 위해 침투 테스트를 수행합니다.

C. 경계 보안 시스템을 모니터링하기 위한 추가 리소스 할당,

D. 조직의 보안 인식 캠페인을 업데이트합니다.

A. 잔류 위험 분석

B. 위협 평가

C. 취약점 평가

D. 비즈니스 영향 분석(BIA)

A. 리스크 분석

B. 연간 예상 손실(ALE) 계산

C. 비용-편익 분석

D. 영향 분석