A. 인수 조직의 위험 레지스트리에 미해결 위험을 추가합니다.

B. 인수한 회사의 미지급 위험을 재평가합니다.

C. 미해결 위험에 대한 위험 치료 계획을 재평가합니다.

D. 인수한 회사의 인프라에 대한 취약성 평가를 수행합니다.

A. 개발 과정에서 비즈니스에 대한 참여가 부족했습니다.

B. 전략이 보안 표준을 준수하지 않음

C. C1SO가 CIO에게 보고합니다.

D. 전략에 비용-편익 분석이 포함되지 않음

A. 비즈니스 영향 분석(BIA) 수행

B. 핵심 성과 지표(KPI) 구현

C. 핵심위험지표(KRI) 구현

D. 추가 완화 제어 개발

A. 위험 평가가 항상 정확한 것은 아닙니다.

B. 보안 위험은 수시로 변경될 수 있습니다.

C. 검토자는 제어 비용을 최적화하고 줄일 수 있습니다.

D. 보안 기능이 가치를 추가할 수 있음을 고위 경영진에게 보여줍니다.

A. 패치는 해시 알고리즘을 사용하여 유효성을 검사해야 합니다.

B. 중요한 시스템에 패치를 적용해야 합니다.

C. 취약한 시스템에 패치를 신속하게 배포해야 합니다.

D. 패치는 테스트 환경에서 평가되어야 합니다.