A. 고위 경영진이 보안 표준을 정기적으로 검토합니다.

B. 철저한 비즈니스 사례로 정보보호 프로그램을 도입했다.

C. 정보 보안 핵심 위험 지표(KRI)는 비즈니스 운영과 연결되어 있습니다.

D. 위험 시나리오는 정기적으로 위험 레지스터에 입력됩니다.

A. 보안 그룹 사용

B. 로그 분석 또는 시스템 접근

C. 비즈니스 또는 역할 기반 세분화

D. 네트워크를 통과하는 데이터 암호화

A. 조달 프로세스에 보안이 포함되도록 합니다.

B. 타사 공급업체와 보안 정책을 전달합니다.

C. 조직의 법무 부서와 타사 계약을 검토합니다.

D. 제3자 공급업체에 대한 정보 보안 감사를 수행합니다.

A. 유사한 변경 요청.

B. 변경 요청 연기.

C. 변경 요청을 취소했습니다.

D. 긴급 변경 요청.

A. 기존 계약에 대한 부록을 만듭니다.

B. 아웃소싱 계약을 취소합니다.

C. 위험을 공급자에게 이전합니다.

D. 공급자의 데이터 센터에 대한 외부 감사를 시작합니다.