A. 변경 사항에 대한 사용자 평가

B. 프로그램 결과와 산업 표준의 비교

C. 조직 내 위험 할당

D. 조직원 전원 참여

A. 모든 시작에 사고 관리 교육을 제공합니다.

B. 사용 허용 정책을 구현합니다.

C. 보안 관련 이벤트의 실시간 모니터링을 구현합니다.

D. 직원이 의심스러운 활동을 보고하도록 권장합니다.

A. 중앙 집중식 변경 관리 시스템을 구현합니다.

B. 시스템 개발 담당자는 정기적인 보안 교육을 받습니다.

C. 고위 경영진은 변경 사항을 승인해야 합니다.

D. 보안은 변경 제어 프로세스에 통합되어야 합니다.

A. 고객 데이터 도난

B. 정전

C. 해커에 의해 변조된 웹사이트

D. 소프트웨어 개발팀의 상실

A. 주요 위협을 비즈니스 목표에 매핑합니다.

B. 사용 가능한 위험 정보 소스를 검토합니다.

C. 중요 자산의 가치를 식별합니다.

D. 위협이 구체화될 경우 재정적 영향을 결정합니다.