A. 주요 정보 보안 정책은 정기적으로 업데이트됩니다.

B. IT 부서 내에 보안 운영 위원회가 구성되어 있습니다.

C. 비즈니스 리더는 정보 보안 의사 결정에 참여합니다.

D. 정책은 사업부 관리자의 입력으로 생성됩니다.

A. 위험 완화 노력의 우선 순위 및 범위.

B. 분실 시 필요한 보험금액.

C. 자산에 대한 적절한 보호 수준입니다.

D. 보호 수준이 피어 조직과 비교되는 방법.

A. 비즈니스 사례를 개발합니다.

B. 전략을 비즈니스 목표에 매핑합니다.
D, 비용-편익 분석을 수행합니다.

C. 위험 평가를 수행합니다.

A. 네트워크 스위치

B. 웹 서버

C. 데이터베이스 서버

D. 파일/인쇄 서버

A. 비상 호출 트리

B. 복구 기준

C. 사업영향평가(BIA)

D. 중요한 백업 인벤토리