CISM 문제 91
다음 중 KRI(핵심 위험 지표) 집합을 설정할 때 정보 보안 관리자가 가장 우려해야 하는 것은 무엇입니까?
CISM 문제 92
자주 발생하는 사고가 사용자 보안 인식 교육 프로그램에 반영되도록 하는 가장 좋은 방법은 다음을 포함하는 것입니다.
CISM 문제 93
위험 평가 후 위험을 완화하는 데 드는 비용이 파생되는 이익보다 훨씬 더 크다고 결정됩니다. 정보 보안 관리자는 다음과 같은 위험을 비즈니스 관리자에게 권장해야 합니다.
CISM 문제 94
다음 중 IT 위험 관리 프로세스에 대한 가장 좋은 지표는 무엇입니까?
CISM 문제 95
상충되는 목표는 정보 보안 관리가 다음과 같을 때 정보 보안 프로세스의 효율성을 손상시킬 가능성이 가장 높습니다.