A. 평가

B. 완화

C. 평가

D. 모니터링

A. 보안 메트릭

B. 서비스 수준 계약(SLA)

C. 위험 보고 방법론

D. 아웃소싱되는 프로세스에 대한 보안 요구 사항

A. 불이행에 대한 잠재적 징계 조치를 알립니다.

B. 정기적인 정보 보안에 커뮤니케이션 정책 포함

C. 교육 사고 동안 언론과의 토론을 방지하기 위한 통제를 구현합니다.

D. 직원이 메시지를 제어할 수 있도록 표준 미디어 응답을 설정합니다.

A. 모든 PC에서 사용 가능한 드라이브 할당을 제한합니다.

B. 모든 데스크탑 장치에서 USB(범용 직렬 버스) 포트 비활성화

C. 미준수 벌칙으로 인식 교육을 수시로 실시

D. 민감한 정보에 대한 엄격한 액세스 제어 설정

A. 업계 모범 사례에 따른 조정

B. 통합할 시스템 수와 관련된 메트릭

C. SIEM 시스템의 위험 감소 능력에 대한 독립적인 증거

D. SIEM 시스템을 사용하여 탐지된 위협의 산업 사례