A. 컴퓨터에서 포렌식 도구를 실행하여 증거 수집

B. 시스템을 재부팅하여 원격 연결을 끊습니다.

C. 전체 시스템의 메모리를 복사합니다.

D. 현재 연결을 문서화하고 TCP/I'DP(전송 제어 프로토콜/사용자 데이터그램 프로토콜) 포트를 엽니다.

A. 사고 대응 계획 활성화

B. 취약점 평가를 수행합니다.

C. IT 시스템의 감사 로그를 검토합니다.

D. IT 시스템 구성 평가

A. 보안 인식 프로그램의 구현

B. 허용 가능한 위험 임계값 설정

C. 내부 감사의 보안 프로세스 참여

D. 통제 자체 평가 프로세스의 구현

A. 근본 원인 분석 수행

B. 교훈을 얻은 운동을 실시합니다.

C. 사고 대응 계획 업데이트

D. 보상 제어를 구현합니다.

A. 비즈니스 연속성 코디네이터

B. 정보보안담당자

C. 비즈니스 프로세스 소유자

D. 업계 평균 벤치마크