A. 사람들이 정보를 안전하게 취급할 가능성을 높입니다.

B. 필요한 대책의 수와 유형을 줄입니다.

C. 각 분류에 대한 기준 제어를 식별할 필요성을 줄입니다.

D. 정보가 안전하지 않게 처리되면 결과에 영향을 미칩니다.

A. 제어 자동화

B. 관리 절차 문서

C. 검증 노력의 통합

D. 준수 요구 사항의 표준화

A. 조직의 사고 대응 계획을 수정합니다.

B. 관련 정보보안 정책을 업데이트합니다.

C. 조직 환경의 통제 격차 분석 수행

D. 유사한 위협에 노출된 피해자의 대응을 조사합니다.

A. 리스크 분석 프로세스

B. 비즈니스 영향 분석(BIA)

C. 위험 관리 균형 성과표

D. 리스크 기반 감사 프로그램

A. 별도의 변경 추적 시스템을 구현하여 구성 변경 사항을 기록합니다.

B. 설정된 벤치마크에 대해 자동 스캔을 구현합니다.

C. 비준수 구성을 감지하기 위해 정기적인 감사를 수행합니다.

D. 확립된 벤치마크를 사용하도록 요구하는 정책을 개발합니다.