A. 컴플라이언스에 대한 경쟁 및 보상

B. 세 번의 잘못된 암호 시도 후 잠금

C. 비밀번호 형식의 엄격한 시행

D. 미준수 시 징계

A. 컨설턴트가 정보 보안 거버넌스 프레임워크를 검토합니다.

B. 경영진이 법률 및 규정 준수 문화를 장려합니다.

C. IS 감사인은 거버넌스 활동을 평가할 권한이 있습니다.

D. 위험 관리는 운영 및 전략 활동에 내장되어 있습니다.

A. 근본 원인을 식별합니다.

B. 제어 개선 사항을 식별합니다.

C. 사건의 영향을 재평가합니다.

D. 취약점을 식별합니다.

A. 비즈니스 영향 분석(BIA) 업데이트

B. 위험 레지스터를 업데이트합니다.

C. 근본 원인 분석을 수행합니다.

D. 사고 대응 계획을 호출합니다.

A. 보안 정책 준수에 대한 연간 서명 계약이 필요합니다.

B. 계약서에 불이행에 대한 벌칙을 포함합니다.

C. 계약자의 활동에 대한 정기적인 보안 평가를 수행합니다.

D. 애플리케이션의 주기적 취약점 스캔을 수행합니다.