A. 모든 고유 위험을 제거합니다.

B. 잔류 위험을 허용 가능한 수준으로 유지합니다.

C. 모든 위협에 대한 예방 통제를 구현합니다.

D. 통제 위험을 0으로 줄입니다.

A. 내부감사실장.

B. 최고운영책임자(COO).

C. 최고기술책임자(CTO).

D. 법률 고문.

A. 상향식 접근 방식을 활용합니다.

B. IT 부서에서 관리합니다.

C. 조직의 법무 부서에 문제를 회부합니다.

D. 하향식 접근 방식을 활용합니다.

A. 성숙한 보안 정책

B. 조직의 정보보안 의식

C. 조직문화

D. 정보 보안 역할 및 책임

A. IT 인프라 이벤트 로그를 수집하고 상호 연관시킵니다.

B. 최종 사용자와 워크숍 및 교육 세션을 실시합니다.

C. Stateful 검사 방화벽을 설치합니다.

D. 헬프 데스크 직원을 교육하여 보안 사고를 식별하고 우선 순위를 지정합니다.