A. 자산의 역사적 비용

B. 잠재적인 비즈니스 영향의 허용 가능한 수준

C. 추가 완화 제어의 비용 대비 이점

D. 연간 예상 손실 예상(ALE)

A. 보안 정책을 정기적으로 검토하고 업데이트합니다.

B. 경영지원 및 사고대응계획 승인

C. 시정 조치가 적용된 근본 원인에 대한 적절한 조사

D. 인시던트에 대한 확장되고 보다 효과적인 모니터링 및 감지 프로세스

A. 정보보안 인력 요건

B. 현재 상태 및 원하는 미래 상태

C. IT 자본 투자 요건

D. 정보 보안 사명 선언문

A. 패치 관리

B. 변경 관리

C. 보안 기준

D. 바이러스 탐지

A. 보안 운영 위원회.

B. 최고정보책임자(CIO).

C. 최고정보보호책임자(CISO).

D. 최고 준법 책임자(CCO).